<div dir="ltr"><div>I may have missed something very obvious in the attribute-filter (snippet below) --- it's basically the same as other integration in the attribute-filter.xml.</div><div><br></div><div>Puzzling.</div><div><br></div><div>We don't suport SAML1.1 -- could that be it?<br></div><div><br></div><div><br></div><div><br></div><div><AttributeFilterPolicy id="<a href="http://example.instructure.com/saml2">http://example.instructure.com/saml2</a>"><br>        <PolicyRequirementRule xsi:type="Requester"<br>                           value="<a href="http://ubc.instructure.com/saml2">http://ubc.instructure.com/saml2</a>"/><br><br>        <AttributeRule attributeID="NameID"><br>                    <PermitValueRule xsi:type="ANY"/><br>                </AttributeRule><br><br>                <AttributeRule attributeID="ubcEduStudentNumber"><br>            <PermitValueRule xsi:type="ANY" /><br>        </AttributeRule><br><br>         <AttributeRule attributeID="givenName"><br>                <PermitValueRule xsi:type="ANY" /><br>        </AttributeRule><br><br>        <AttributeRule attributeID="sn"><br>                <PermitValueRule xsi:type="ANY" /><br>        </AttributeRule><br><br>        <AttributeRule attributeID="mail"><br>            <PermitValueRule xsi:type="ANY"/><br>        </AttributeRule><br><br>    </AttributeFilterPolicy><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 26 June 2017 at 10:19, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> Canvas on V3 does not appear to be receiving attributes after successful auth<br>
> (nameID is fine)-- all is well with the attribute-filter and attribute-resolver<br>
> (over 300 integration successful).<br>
<br>
</span>It's not, or you'd be releasing attributes, that's purely a filtering issue.<br>
<span class=""><br>
> We think it could be relying-party.xml ----- have we missed anything here?<br>
<br>
</span>It cannot be.<br>
<br>
BTW, you don't need to use "unspecified" with Canvas (and therefore you should not). I have no special override for Instructure, just a filter in the metadata configuration to attach the NameID Format I'm using with their service.<br>
<br>
I will get that integration documented, that's probably a good next one to write up after having done the Workday one.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>