
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body text="#000000" bgcolor="#FFFFFF">


<p>Hello,</p>


<p>I'm currently attempting to federate with SP.  They use four AuthnContextClassRef of increasing levels of assurance, however the SAML request they're sending doesn't include an operator (better, min, max, exact), so Shib is defaulting to exact.  It appears


 by default they send the lowest level Ref, so that means users are only allowed to authenticate with a password.</p>


<p>Is there any way to specify a separate <font face="Helvetica,


        Arial, sans-serif">


shibboleth.AuthnComparisonRules map in conf/authn/authn-comparison.xml that's tied to a specific relying party?  That way I could force their requests into a minimum comparison.<br>


</font></p>


<p><font face="Helvetica, Arial, sans-serif">Thanks,</font><br>


</p>


<p>-- </p>


<pre class="moz-signature" cols="72">Tony Plovich (<a class="moz-txt-link-abbreviated" href="mailto:aplovich@anl.gov">aplovich@anl.gov</a>)


Business Information Systems (BIS)


Argonne National Laboratory


</pre>


</body>


</html>