<div dir="ltr"><div dir="ltr"><div><br></div><div>Perhaps I missed some of this thread, but I don't see documentation of the full sequence including </div><div><br></div><div>1. building an appropriate SAML attribute (UDC_IDENTIFIER or employeeNumber) from the LDAP attribute employeeNumber (in attribute-resolver.xml)<br></div><div><br></div><div>2. Do you need to have UDC_IDENTIFIER appear as the CAS username? see <a href="https://wiki.shibboleth.net/confluence/display/IDP30/CasProtocolConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/CasProtocolConfiguration</a> </div><div><br></div><div>3. CAS requires <span style="color:rgb(23,43,77);font-family:-apple-system,system-ui,"Segoe UI",Roboto,Oxygen,Ubuntu,"Fira Sans","Droid Sans","Helvetica Neue",sans-serif;font-size:14px">server-side </span><span style="color:rgb(23,43,77);font-family:-apple-system,system-ui,"Segoe UI",Roboto,Oxygen,Ubuntu,"Fira Sans","Droid Sans","Helvetica Neue",sans-serif;font-size:14px">StorageService in your IdP</span></div><div><em style="color:rgb(23,43,77);font-family:-apple-system,system-ui,"Segoe UI",Roboto,Oxygen,Ubuntu,"Fira Sans","Droid Sans","Helvetica Neue",sans-serif;font-size:14px"><br></em></div><div>David Bantz</div><div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Feb 14, 2019 at 10:09 AM Melvin Lasky <<a href="mailto:melvin.lasky@manhattan.edu">melvin.lasky@manhattan.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow-wrap: break-word;">Hey guys,<div><span class="gmail-m_-8870587619247159952Apple-tab-span" style="white-space:pre-wrap">   </span>Thanks for all the responses! </div><div><br></div><div>I put the LDAP Debug in, and I do see my employeeNumber in my logs.</div><div><br></div><div>I changed my App to look for employeeNumber instead of UDC_IDENTIFIER to make it slightly easier. I also changed my attribute-filter.xml to look for one thing.</div><div><br></div><div>Still no dice. <br></div></div></blockquote></div></div></div>