<div dir="ltr"><div>I apologize for the off topic post, but I figure that many of you will have experience and / or opinions with this.</div><div><br></div>We're in the process of piloting the Unicon MitreID Connect (OIDC) overlay for IDP 3.<div><br></div><div>WRT the OIDC "sub" claim - is there an expectation that it's an opaque identifier?  There's a page in the shib wiki discussing name ids that suggests this - <a href="https://wiki.shibboleth.net/confluence/display/CONCEPT/NameIdentifiers">https://wiki.shibboleth.net/confluence/display/CONCEPT/NameIdentifiers</a></div><div><br></div><div>Would an opaque, persistent identifier be considered best practice?</div><div><br></div><div>Liam</div></div>