<div dir="ltr"><div><div>Ok, everything is working now. I was missing many of the resolver configuration attributes in my attribute-resolver.xml so while set in the properties, they were not being used in the connector.<br><br></div>I would have figured this out a lot earlier with the first deployment I did was using internal CA signed certs for TLS. There were some other configuration settings on our production ldap that made the connection a lot easier and hid potential issue until now.<br><br></div>For anyone else with issues like this, take a look at attribute-resolver-ldap.xml and compare the example to your configuration in attribute-resolver.xml.<br></div><br><div class="gmail_quote"><div dir="ltr">On Wed, Dec 6, 2017 at 12:59 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> I wouldn't say that I fundamentally confuse that fact. I know that<br>
> idp.authn.LDAP elements configure the authentication and<br>
> idp.attribute.resolver elements configure attribute resolution and in most<br>
> cases use the configuration from various authn defined elements.<br>
<br>
It isn't that simple, particularly with respect to the trust properties. All of it depends on what's in your resolver configuration. The configuration is never the properties, it's always the XML. If the XML happens to refer to a property, then and only then is the property relevant.<br>
<br>
I say all that because I'm fairly certain your LDAP connector will turn out not to be referencing any of the relevant properties, because if it were you wouldn't be getting this result.<br>
<br>
-- Scott<br>
<br>
<br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><div dir="ltr">-- <br></div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><p style="margin-bottom:0in;line-height:100%"><font color="#ff0000"><font face="arial, sans-serif"><font style="font-size:10pt" size="2"><b>Darren
Boss</b></font></font></font></p><font style="font-size:10pt" size="2"><i>Senior Programmer/Analyst</i></font><font style="font-size:10pt" size="2"><i><br>Programmeur-analyste principal</i></font><font style="font-size:10pt" size="2"><i><br><a href="mailto:darren.boss@computecanada.ca">darren.boss@computecanada.ca</a></i></font><font style="font-size:10pt" size="2"><i><br>(o)
416.228.1234 x </i></font><font color="#000000"><font style="font-size:10pt" size="2">230<br></font></font></div><font color="#000000"><font style="font-size:10pt" size="2"><i>(c) 919.525.0083</i><br></font></font><div><font color="#000000"><font size="2"><br><span style="color:rgb(0,0,0);font-size:12.8px" class="gmail_msg">155 University Ave, Suite 302 Toronto, ON M5H 3B7</span><font class="gmail_msg" size="2"><br style="color:rgb(0,0,0)" class="gmail_msg"><span style="color:rgb(0,0,0)" class="gmail_msg"><a href="http://www.computecanada.ca" class="gmail_msg" target="_blank">www.computecanada.ca</a> / <a href="http://www.calculcanada.ca" class="gmail_msg" target="_blank">www.calculcanada.ca</a> </span><br style="color:rgb(0,0,0)" class="gmail_msg"><span style="color:rgb(0,0,0)" class="gmail_msg">@ComputeCanada </span></font><br style="color:rgb(0,0,0);font-size:medium" class="gmail_msg"><img style="color: rgb(0, 0, 0); font-size: medium;" class="gmail_msg" src="http://www.computecanada.ca/wp-includes/images/email_sig/cc_logo.jpg" width="200" height="120"><br></font></font></div></div></div>