<div dir="ltr"><div dir="ltr"></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Oct 20, 2020 at 1:33 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 10/20/20, 4:23 PM, "users on behalf of Ben Poliakoff" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:benp@reed.edu" target="_blank">benp@reed.edu</a>> wrote:<br>
<br>
>    Bingo! That was it. There was indeed an activationCondition,<br>
<br>
So the answer is: stop. If you're using attributes to populate it anyway, just release the attribute in the normal way and stop worrying about limiting the format by SP.<br>
<br>
The only reason to bother with activation conditions in NameID generation is to limit use of formats you probably don't want being used widely (persistent), or supporting broken SPs misusing formats.<br>
<br>
Something using emailAddress carrying...email address, and being given...email address. That's not misuse, it's just normal. Release the attribute and be done.<br></blockquote><div><br></div><div>Thank you, yes, removing this activation condition seems like a sound move. No need to make the config needlessly baroque.</div><div><br></div><div>Ben </div></div></div>