<div dir="ltr">Spencer,<div><br></div><div>There's a mismatch in the NameFormat.  One is expressly basic, and the other is defaulting to URI.  You should work with the IdP to agree on what you're sending, and since it's a URI, I would recommend URI.</div><div><br></div><div>Thanks,</div><div>Nate</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Feb 9, 2023 at 10:11 AM Spencer Thomas via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg797253709631698839">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="m_797253709631698839WordSection1">
<p class="MsoNormal"><span style="font-size:11pt">Running SP 3.4.0, an IdP is sending (in part) this attribute:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">            <saml2:Attribute FriendlyName="urn:oid:1.3.6.1.4.1.5923.1.1.1.9"<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                             Name="urn:oid:1.3.6.1.4.1.5923.1.1.1.9"<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                             NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                             ><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                <saml2:AttributeValue xmlns:xsi=<a href="http://www.w3.org/2001/XMLSchema-instance" target="_blank">http://www.w3.org/2001/XMLSchema-instance</a><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                                      xsi:type="xs:string"<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">                                      ><a href="mailto:staff@college.edu" target="_blank">staff@college.edu</a></saml2:AttributeValue><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">            </saml2:Attribute><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Our attribute-map.xml file has (in part) this mapping:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">    <Attribute name="urn:oid:1.3.6.1.4.1.5923.1.1.1.9" id="eduPersonScopedAffiliation"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">        <AttributeDecoder xsi:type="ScopedAttributeDecoder" caseSensitive="false"/><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">    </Attribute><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">And I see this error in the shibd log<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:9pt;font-family:"Courier New"">2023-02-03 20:08:11 INFO Shibboleth.AttributeExtractor.XML [12] [default]: skipping SAML 2.0 Attribute with Name: urn:oid:1.3.6.1.4.1.5923.1.1.1.9, Format:urn:oasis:names:tc:SAML:2.0:attrname-format:basic<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">What can I advise the IdP owner to change, and/or what can I change to accept this value? I note that we have lots of other IdPs sending this attribute without problem, although I do not have the exact XML
 for those IdPs. In this case, the IdP maintainer sent us the attribute XML as logged at his end.<u></u><u></u></span></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</div></blockquote></div>