
<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <div class="moz-cite-prefix">On 3/11/19 4:23 PM, Lohr, Donald wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:73a3aa96-592d-082b-06ca-42d2dc647d16@jmu.edu">We read

      some Shib documentation for apache configuration that indicated

      the use of ldap groups died at apache 2.2.  We are running apache

      2.4.

      <br>

      <br>

      <br>

    </blockquote>

    <p><br>

    </p>

    <p>In addition to the Apache LDAP authZ module approach that is

      possible with 2.4 as others have noted: if you can influence the

      config/behavior of the IdP you could also do a completely native

      SAML approach, by having the IdP assert an attribute that is the

      user's LDAP group memberships, via the appropriate attribute

      resolver configuration.<br>

    </p>

  </body>

</html>