<div dir="ltr"><div><br></div>I don't know if it will be the same with Jabber, but our integrations for other Cisco applications (Unity & Webex) have an encoder set up to send the attribute with the name (not friendlyName) of 'uid', since that is all they can consume, apparently. The encoder is restricted to just those SPs with an activationConditionRef. <div><br></div><div>I have nothing positive to say about our experience integrating with Cisco products.<br><div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div>-- </div><div>Paul Engle</div><div>IAM Architect</div><div>Identity & Access Management</div><div><a href="mailto:pengle@rice.edu" target="_blank">pengle@rice.edu</a> 713-348-4702</div></div></div></div></div></div></div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Feb 3, 2021 at 4:03 PM Esmail Sharafuddin <<a href="mailto:esmailsh@uchicago.edu">esmailsh@uchicago.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="gmail-m_-5180105890114689285WordSection1">
<p class="MsoNormal"><span style="font-size:11pt">Hi All,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">We are having some difficulty integrating Cisco’s Jabber application with our University of Chicago’s IDP. Cisco claims that they support SAML 2.0 and have successfully integrated SSO with ADFS. Anyone else
 have had successfully integrated Jabber with Shibboleth? The issue resides that Jabber somehow cannot identify the uid attribute from the assertion. They are requesting to have the assertion to be signed and to have only one FriendlyName attribute to be sent.
 We’re both doing those things but after the user sings in to the IDP and gets redirected to the SP, the SP sends another authNRequest which the IDP responds with another Response.
<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Thank you and let me know if I can provide more details. We’re going live with this application soon and we are almost there to have it fully setup.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Best,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Esmail Sharafuddin<br>
Identity and Access Management<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">University of Chicago<u></u><u></u></span></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>