<div dir="ltr">Hi Matthew,<div><br></div><div>I also thought about that. That's why i have done the query with ldapsearch  :</div><div><br></div><div>ldapsearch -x -LLL -h "myldapserver" -b 'dc=example,dc=com' -D 'uid=myroaccount,ou=users,o=services,dc=example,dc=com' -w mypassword uid=testuser distinguishedName<br>dn: uid=testuser,ou=users,dc=example,dc=com<br></div><div><br></div><div>So, the answer is yes. The distinguishedName attribute is exposed by OpenLDAP. </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le ven. 11 juin 2021 à 10:55, Matthew Slowe via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
> On 11 Jun 2021, at 09:42, Armando Martins <<a href="mailto:armando.mart1s@gmail.com" target="_blank">armando.mart1s@gmail.com</a>> wrote:<br>
> <br>
> i'm trying to set up Ldap nested groups on my Shibboleth 4.1.2 but it seems that the value of $distinguishedName.get(0) is never replaced by the attribute resolved by my dependent LDAP DataConnector.<br>
<br>
<br>
This may sound like a stupid question, but does OpenLDAP actually expose a distinguishedName attribute? It should show up in the IdP debug logs after the LDAP search if it does.<br>
<br>
-- <br>
Matthew Slowe (GPG: 0x6BE0CF7D04600314)<br>
Senior Technical Consultant and Support specialist - Trust & Identity, Jisc<br>
Team: 0300 300 2212, option 2<br>
Lumen House, Library Avenue, Harwell Oxford, Didcot, OX11 0SG<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Armando Martins<br></div>