<div dir="ltr">We use eduPersonUniqueId for unchanging assigned identifier based on the numeric identifier assigned all persons in our ERP; <br>"forever" is too long to guarantee, but well established business practices maintain that identifier indefinitely regardless <div>of changes in status or other identifiers assigned to that person. While less familiar to vended service providers, several have </div><div>agreed to rely on ePUId rather than ePPN or other identifiers as the underlying key for users precisely because we do assure </div><div>continued validity and no reassignment of the identifier. We generally release it as an attribute rather than using for NameID in the subject.</div><div><br></div><div><div>David Bantz</div><div>UA OIT IAM<br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Nov 10, 2017 at 1:53 AM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Hugo Slavia <<a href="mailto:hugoslavia101@gmail.com">hugoslavia101@gmail.com</a>> [2017-11-10 05:38]:<br>
<span class="">> For the interim --- if we wish to transmit a persistent id (immutable for<br>
> the user) -- would there be a suitable oid attribute?</span><br>
<br>
I don't know what specific aspects you're after with "immutable", but<br>
if that means "a given subject will forever be identified by this<br>
attribute value" then I doubt many IDP organizations will be able or<br>
willing to support such an identifier.<br>
<span class="HOEnZb"><font color="#888888"><br>
-peter<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div></div></div></div>