<div dir="ltr"><div><div><div><div><div><div>Hello:<br><br></div>Our University is embarking on having multiple cloud vendors. The audit office has requested that majority of the cloud vendors only have an opaque unique persistent identifier, for the users, for that service.<br><br></div>Researching the subject -- it would appear that EduPersonTargetedId can fit the bill -- e.g. <a href="https://www.switch.ch/aai/guides/sp/persistentid/">https://www.switch.ch/aai/guides/sp/persistentid/</a><br><br></div>But separately researching -- it could appear that EPTI could be deprecated -- <a href="http://shibboleth.net/pipermail/users/2017-July/036852.html">http://shibboleth.net/pipermail/users/2017-July/036852.html</a><br><br></div>So the question boils down to:<br><br></div>1) Can we use eduPersonTargetedId as below<br><br><resolver:AttributeDefinition id="eduPersonTargetedID" xsi:type="ad:SAML2NameID" sourceAttributeID="persistentID"><br>            <resolver:Dependency ref="myStoredId" /><br>            <resolver:AttributeEncoder xsi:type="enc:SAML2XMLObject" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.10" friendlyName="eduPersonTargetedID" /><br>        </resolver:AttributeDefinition><br><br></div>2) We have Persistent ID also released as a NameID -- but not all vendors accept NameIDs.<br></div>