<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Jul 25, 2017 at 11:21 AM, Domingues, Michael D <span dir="ltr"><<a href="mailto:michael-domingues@uiowa.edu" target="_blank">michael-domingues@uiowa.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">







<div bgcolor="white" lang="EN-US" link="#0563C1" vlink="#954F72">

<div id="m_-8061370886223358869divtagdefaultwrapper" style="font-size:11pt;color:#000000;font-family:Calibri,Helvetica,sans-serif" dir="ltr">
<p>Not directly related to this question, but worth noting. Unless I'm horribly misunderstanding things (and my testing leads me to believe that this is true), I don't think that the version of Ldaptive bundled with Shibboleth (as of 3.3.1) respects java.naming.referral
 = "follow".</p></div></div></blockquote><div>The default ldaptive provider in the IDP is JNDI. The LDAPProperty element feeds those properties directly to the provider. So that configuration should tell JNDI to follow referrals. The functionality in later versions of ldaptive provides the ability for ldaptive to chase referrals in a provider agnostic way.</div><div><br></div><div>In short, following referrals should work, if you can coax JNDI into doing it without throwing exceptions.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>