
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>


</head>


<body dir="ltr">


<div style="font-family: Consolas, Courier, monospace; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Hello list!</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


I have a use case to grab the DNs of all of the matching entries on an LDAPConnector.  These are groups with membership containing the principalName from the requestContext, but the users do not have entries in the directory.  It is an OpenLDAP directory. 


 I've tried various things for ReturnAttributes, like 1.1, dn, distinguishedName just as a shot in the dark.  <br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


The entries have objectClass organizationalUnit and eduMember.  I have no problem getting the OU of the entries as an IDP attribute and releasing it.  But I can't get DNs


<span>🙁</span><br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


It looks like a MappingStrategy would work, but I was hoping to not have to compile any Java


<span>😄</span></div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Is anyone doing this already?  Is there any advice from people who have experience with shib?</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Thanks!</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Zach Hanson-Hart</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


<br>


</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Office of Identity and Access Management</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Information Technology Services</div>


<div style="color: black; font-size: 12pt; font-family: Consolas, Courier, monospace, serif, EmojiFont; background-color: white;">


Temple University</div>


<br>


</div>


</body>


</html>