<div dir="ltr"><a href="http://oidref.com/2.16.840.1.113730.3.1.3">http://oidref.com/2.16.840.1.113730.3.1.3</a> ?<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 10, 2020 at 5:11 AM Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">* Lohr, Donald <<a href="mailto:lohrda@jmu.edu" target="_blank">lohrda@jmu.edu</a>> [2020-06-10 14:44]:<br>
> 1) How should this attribute be defined in the attribute-resolver.xml file<br>
> since no standard /*name="urn:oid:*/<br>
> value for the SAML2String element nor a<br>
> */name="urn:mace:dir:attribute-def:/* value for the SAML1String element?<br>
<br>
You very likely will not need a SAML1 attribute name for that (but<br>
immaterial, use the same name as for SAML2, if you do need one).<br>
<br>
As for attribute naming: If there's no appropriate standard identifier<br>
for something like that you'd make up your own.<br>
Since JMU seems to have an OID assigned from IANA:<br>
<br>
10767<br>
  James Madison University<br>
    Scott Dellinger<br>
      dellinsd&<a href="http://jmu.edu" rel="noreferrer" target="_blank">jmu.edu</a><br>
<br>
you could use something under that as the formal attribute name, i.e.,<br>
1.3.6.1.4.1.10767.whatever.talk.to.Scott.Dellinger<br>
<br>
Or you could invent a URL under the <a href="http://jmu.edu" rel="noreferrer" target="_blank">jmu.edu</a> domain as a name.<br>
<br>
> 2) Or what documentation exists that explains how I should approach this?<br>
<br>
If you mean the software configuration then the docs are at<br>
<a href="https://wiki.shibboleth.net/confluence/display/IDP30/AttributeResolverConfiguration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP30/AttributeResolverConfiguration</a><br>
or<br>
<a href="https://wiki.shibboleth.net/confluence/display/IDP4/AttributeResolverConfiguration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP4/AttributeResolverConfiguration</a><br>
depending on your IDP version.<br>
<br>
I.e., you define an AttributeDefinition and in that you also tell the<br>
IDP where the data comes from, i.e, you reference the DataConnector<br>
that returns this data. If none of the existing DataConnectors<br>
(e.g. "myLDAP") do that you'll also need to define a DataConnector<br>
that does.<br>
<br>
-peter<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>