<div dir="ltr">We, at NYU, launched recently  WAS AppStream pilot project, but we do not use  LDAP, not AD.<div>Persistent ID needs to be opeque ad thus, you can use userPrincipalName as a source to calculate the value but not as a value. <br><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Aug 4, 2017 at 10:18 AM, Hong Ye <span dir="ltr"><<a href="mailto:hy93@cornell.edu" target="_blank">hy93@cornell.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">







<div bgcolor="white" lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="m_-4224068789347794256WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt">Hello,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Has anyone integrated AWS AppStream with Shibboleth IDP 3? In AWS document, it has a note say ‘For stacks with domain-joined fleets, the NameID for the user must be provided in the format of "domain\username"
 using the sAMAccountName or "<a href="mailto:username@domain.com" target="_blank">username@domain.com</a>" using userPrincipalName. If using the sAMAccountName format, the domain can be specified using either the NetBIOS name or the fully qualified domain name (FQDN).’<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">According to AWS’s metadata(<a href="https://signin.aws.amazon.com/static/saml-metadata.xml" target="_blank">https://signin.aws.<wbr>amazon.com/static/saml-<wbr>metadata.xml</a>), it requires nameID format:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><NameIDFormat>urn:oasis:names:<wbr>tc:SAML:2.0:nameid-format:<wbr>transient</NameIDFormat><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><NameIDFormat>urn:oasis:names:<wbr>tc:SAML:2.0:nameid-format:<wbr>persistent</NameIDFormat><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Is it possible to use userPrincipalName as the value of persistentID just for AWS?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Thanks,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Hong<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
</div>
</div>

<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br><div>212-992-7585<br></div></div></div>
</div>