<div dir="ltr"><div dir="ltr">On Thu, 16 Jun 2022 at 13:21, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><div dir="ltr"><br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 6/16/22, 5:27 AM, "users on behalf of Max Spicer via users" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>> wrote:<br>
>    We have an SP that cannot map released attribute names to their own internal names.<br>
s/cannot/refuses to<br>
Obligatory: I would absolutely refuse this in the majority of cases, and I do that maybe 2-3 times a year.<br></blockquote><div> </div><div>Totally agree, but sadly it is sometimes a necessary evil.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
> We generally use entity groups to group related SPs and then filter by entity group rather than specific SPs. Is<br>
> there an example of how to do this sort of thing?<br>
<br>
In the topic on activation conditions. Use entity attribute tags, not groups.<br></blockquote><div><br></div><div>Thanks. I've now found <a href="https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631713/ActivationConditions#Relying-Parties-By-Tag">https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631713/ActivationConditions#Relying-Parties-By-Tag</a>. Moving towards tagged metadata has been on my learning list for a while.</div><div><br></div><div>Cheers,</div><div><br></div><div>Max</div><div><br></div></div></div>