<div dir="ltr">Roberto,<div><br></div><div>I assume that by "bind to LDAP using the user's credentials", that you mean you do anonymous BINDs.  If so, you can probably use the anonSearchAuthenticator, for which there is indeed a property.</div><div><br></div><div><a href="https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration</a><br></div><div><br></div><div>I don't believe that you'd want to store the user's credentials anywhere if you can avoid it.</div><div><br></div><div>Hope this helps,</div><div>Nate.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 9, 2018 at 11:59 AM, Ullfig, Roberto Alfredo <span dir="ltr"><<a href="mailto:rullfig@uic.edu" target="_blank">rullfig@uic.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="m_-7674359422925380659WordSection1">
<p class="MsoNormal">I’m looking at configuring the native shibboleth authentication service but historically we bind to ldap using the user’s credentials (not root or admin). Are those stored in some variable that can be accessed in the bean in authn/ldap-authn-config.xml?
 Thanks!<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">---<u></u><u></u></p>
<p class="MsoNormal">Roberto Ullfig - <a href="mailto:rullfig@uic.edu" target="_blank">rullfig@uic.edu</a><u></u><u></u></p>
<p class="MsoNormal">Systems Administrator<u></u><u></u></p>
<p class="MsoNormal">Enterprise Architecture and Development | ACCC<u></u><u></u></p>
<p class="MsoNormal">University of Illinois - Chicago<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>

<br>-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>