<div dir="ltr">Most of the time that I have added additional claims to our IDP (e.g. "eduperson_principal_name"), I've also created custom scopes named after the LDAP schemas  (e.g. "eduperson") and tied the claim to that scope.<div><br></div><div>I'm trying to configure the release for an institutionally specific attribute and we haven't really considered any scopes for institutional claims (umich* attributes).</div><div><br></div><div>I'm trying to request claims using the claims parameter, and I don't seem to be having much luck.</div><div>A previous thread suggests that it's possible..</div><div><a href="https://marc.info/?l=shibboleth-users&m=159164654427455&w=2">https://marc.info/?l=shibboleth-users&m=159164654427455&w=2</a><br></div><div><br></div><div>I'm using mod_auth_openidc, and have tried both of the's claim requests (URL encoded of course):</div><div>{"id_token":{"email":null,"email_verified":null},"userinfo":{"email":null,"email_verified":null,"name":null}}<br></div><div><br></div><div>{"id_token":{"email":{"essential":true},"email_verified":{"essential":true}},"userinfo":{"email":{"essential":true},"email_verified":{"essential":true},"name":{"essential":true}}}<br></div><div><br></div><div>Any suggestions?</div><div><br></div><div>Liam</div></div>