<div dir="ltr"><div dir="ltr">All sorted having below entry in SP Meta data, Thank you for all the responses<div><br></div><div><md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</md:NameIDFormat><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Apr 9, 2019 at 1:43 AM Nate Klingenstein <<a href="mailto:ndk@signet.id">ndk@signet.id</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> The IdP decides which NameID to send based on a number of factors, including configuration of your IdP, the metadata of the SP, and the AuthnRequest.  Their AuthnRequests must be specifying a particular AuthnContextClass, while the same class is absent from the metadata or the configuration.<br>
<br>
I apologize, I meant to write particular NameID, not AuthnContextClassRef.  An example:<br>
<br>
<samlp:AuthnRequest<br>
    <samlp:NameIDPolicy AllowCreate="true"<br>
        Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress" xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"/><br>
...<br>
</samlp:AuthnRequest><br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>