<div dir="ltr"><div>Hi List:</div><div><br></div><div>Been away for few weeks on another project and my brain is back on SAML.</div><div><br></div><div>In v3.4.7, we have the following:<br></div><div><br></div><div>idp.persistentId.generator = shibboleth.StoredPersistentIdGenerator</div><div><br></div><div>Where it generates the eduPersonTargetedID based on a seed/salt pair.<br></div><div><br></div><div>But we now need to make the value sent under 'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent'  dynamic. A SP is requesting 'mail' as 'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent'.<br></div><div><br></div><div><br></div><div>I thought I could override the source attribute via 'saml-nameid.xml' -- but can't seem to. urn:oasis:names:tc:SAML:2.0:nameid-format:persistent always resorts to the eduPersonTargetedID value. <br></div><div><br></div><div>I am certain I am missing something. But not so sure where.<br></div></div>