<div dir="ltr"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">Good morning,</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">Our HR department is interested in switching from their current benefits administration system to <a href="http://bswift.com">bswift.com</a>.  SSO is an important factor because of Duo support.  Based on the documentation they gave me about SAML 2.0 integration, it doesn't look like they do SAML well.  IT would like to give HR a thumbs-up about SSO support, but if it's likely to require heroic efforts we want HR to know that up-front.</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">1) Has anyone on the list configured Shibboleth IdP with the bswift SP?  How easy/difficult was it compared to other vendor integrations?  Were they competent partners in the setup?</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">2) Their examples all show saml:Attribute stanzas with a NameFormat of "urn:oasis:names:tc:SAML:2.0:attrname-format:basic", not "...:uri".  (Correspondingly, the Names of the attributes are more like friendly names and not URIs.)  I am seeing examples of the "basic" name format in the Shibboleth SP docs but not the IdP docs.  All of the references to that format at <a href="http://oasis-open.org">oasis-open.org</a> are really old.  If the vendor requires the IdP to use that name format, is that easily configurable in Shibboleth IdP?  Will it continue to be supported in future versions of Shibboleth IdP?</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">We will be running IdP 3.4.4, or at least 3.4.3, by the time I would need to configure it for this vendor.</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small;color:#073763">Thanks! -Les</div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><br><hr style="color:rgb(0,0,0);font-family:'times new roman','new york',times,serif;font-size:16px"><div style="color:rgb(0,0,0);font-family:'times new roman','new york',times,serif;font-size:16px;text-align:right"><span size="2" style="color:rgb(153,102,51);font-size:small">Les LaCroix '79 </span><span style="color:rgb(153,102,51)">|</span><span size="2" style="color:rgb(153,102,51);font-size:small"> </span><span size="2" style="color:rgb(153,102,51);font-size:small">Strategic Technologist<br></span><span size="2" style="color:rgb(153,102,51);font-size:small">Carleton College </span><span style="color:rgb(153,102,51)">|</span><span size="2" style="color:rgb(153,102,51);font-size:small"> 1 N. College St. </span><span style="color:rgb(153,102,51)">|</span><span size="2" style="color:rgb(153,102,51);font-size:small"> MS 3-ITS </span><span style="color:rgb(153,102,51)">|</span><span size="2" style="color:rgb(153,102,51);font-size:small"> Northfield, MN 55057<br></span><span size="2" style="color:rgb(153,102,51);font-size:small">507.222.5455 | <a href="https://calendar.google.com/calendar/embed?src=llacroix%40carleton.edu&ctz=America/Chicago" target="_blank">free/busy</a></span></div></div></div></div></div></div></div></div></div></div></div></div></div>