<div dir="ltr"><div>Ok, thanks for the info.</div><div><br></div><div>Stating a different way, the aim is to 'passthrough' an attribute from the proxy to the SP.</div><div><br></div><div>For example, surname (which is released by the proxy and can be found in the SAML).</div><div><br></div><div>attribute-filter.xml</div><div>       <AttributeFilterPolicy id="attributesfromproxy"><br>           <PolicyRequirementRule xsi:type="Issuer" value="<a href="https://the_entityID_link" target="_blank">https://the_entityID_link</a>" /><br>           <AttributeRule attributeID="surname"><br>                <PermitValueRule xsi:type="ANY" /><br>           </AttributeRule><br>        </AttributeFilterPolicy>:<br><br></div><div>attribute-resolver.xml</div><div>      <DataConnector id="passthroughAttributes" xsi:type="Subject" exportAttributes="surname" /></div><div><br></div><div><br></div><div>Most likely need more than this, any guidance would be greatly appreciated !</div><div><br></div><div>- Jerry</div><div><br></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 12, 2020 at 7:08 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">>    So we know that it is being 'exported' out of the proxy. <br>
<br>
No, some bogus, made-up SAML Attribute that is *not* defined by eduPerson is being exported. eduPerson attributes in SAML 2 have names derived from OIDs in the form of URNs. The defined mapping rules are correct out of the box. Passing data that is not correct will not be processed, and the message reflects that.<br>
<br>
>    1) What should the "value" of the issuer be? <br>
<br>
The entityID of the IdP you're proxying to is the issuer for a rule that handles acceptance, it's just the inverse of a release rule.<br>
<br>
>    2) It's not clear how to 'map' the incoming attribute to a Transcoding rule.<br>
<br>
I wouldn't in this particular case, but the documentation on creating custom rules is in the wiki.<br>
<br>
<a href="https://wiki.shibboleth.net/confluence/display/IDP4/AttributeRegistryConfiguration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP4/AttributeRegistryConfiguration</a><br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>