<div dir="ltr"><div><div>Thanks All --- that makes sense (Duh -- I missed reading the docs on this -- apologies).<br><br></div>The subsequent PERSISTENTID for the tuple are UUID :)<br><br></div>I have set the following (by un-commenting 'idp.persistentId.computed' and setting to empty value) --- however the 1st PERSISTENTID value is still hash (new account --- never user before) --- did I miss something else (IdPv3.3.3).<br><div><div><div><br># Set to an empty property to skip hash-based generation of first stored ID<br>idp.persistentId.computed = <br>#idp.persistentId.generator = shibboleth.<wbr>StoredPersistentIdGenerator<br>idp.persistentId.dataSource = OracleDataSource<br>idp.persistentId.<wbr>sourceAttribute = uid<br>idp.persistentId.salt = foobar+<br>#idp.persistentId.store = OracleDataSource<br></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 24, 2018 at 6:42 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 1/24/18, 8:47 AM, "users on behalf of Peter Schober" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> wrote:<br>
<br>
> Not sure where that config setting went (if it ever existed) but<br>
> that's what you'd set for newly created NameIDs.<br>
<br>
</span>Last property in saml-nameid.properties:<br>
<br>
# Set to an empty property to skip hash-based generation of first stored ID<br>
#idp.persistentId.computed = shibboleth.<wbr>ComputedPersistentIdGenerator<br>
<br>
Literally set it to an empty value.<br>
<br>
idp.persistentId.computed =<br>
<br>
Or use the resolver data connectors as before of course if preferred.<br>
<br>
The real reason to do this, if you really insist on it, is the base64 thing. Those IDs are unsafe. But you still need to take care doing this and work with every SP that's received the old values, and most/many probably don't have a way to work with you on that.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>