<div dir="ltr">I've received some additional information from the SP. They advise, "... we are not direct members of InCommon but members of the CAF Federation. CAF, publishes their members to eduGain (a global federation), and InCommon pulls in OffCampus Partners metadata from eduGain". So perhaps this explains their lack of the elements we rely on for InC membership, but I'm not sure how we should handle this in a way that leverages the InC metadata source?<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Apr 28, 2023 at 2:55 PM Baron Fujimoto <<a href="mailto:baron@hawaii.edu">baron@hawaii.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div dir="ltr">Can anyone provide a pointer to the current recommended practice for an AttributeFilterPolicy  PolicyRequirementRule for the InCommon Federation? My searches at <a href="http://incommon.org" target="_blank">incommon.org</a> and <a href="http://shibboleth.net" target="_blank">shibboleth.net</a> have been unsuccessful.<div><br></div><div>The InCommon AttributeFilterPolicy for InCommon we have carried forward over many upgrades is:</div><div><br></div><div>    <AttributeFilterPolicy id="InCommon_Federation"><br>        <PolicyRequirementRule xsi:type="AND"><br>                <Rule xsi:type="EntityAttributeExactMatch"<br>                        attributeName="<a href="http://macedir.org/entity-category" target="_blank">http://macedir.org/entity-category</a>"<br>                        attributeValue="<a href="http://id.incommon.org/category/registered-by-incommon" target="_blank">http://id.incommon.org/category/registered-by-incommon</a>" /><br>                <Rule xsi:type="RegistrationAuthority"<br>                        registrars="<a href="https://incommon.org" target="_blank">https://incommon.org</a>" /></div><div>        </PolicyRequirementRule></div><div>        ...</div><div><br></div><div>Where I think we expect something like the following in the entity's InC metadata:</div><div><br></div><div>  <Extensions><br>    <mdrpi:RegistrationInfo xmlns:mdrpi="urn:oasis:names:tc:SAML:metadata:rpi" registrationAuthority="<a href="https://incommon.org" target="_blank">https://incommon.org</a>"/><br>    <mdattr:EntityAttributes xmlns:mdattr="urn:oasis:names:tc:SAML:metadata:attribute"><br>      <saml:Attribute xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" Name="<a href="http://macedir.org/entity-category" target="_blank">http://macedir.org/entity-category</a>" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"><br>        <saml:AttributeValue><a href="http://id.incommon.org/category/registered-by-incommon" target="_blank">http://id.incommon.org/category/registered-by-incommon</a></saml:AttributeValue><br>      </saml:Attribute><br>    </mdattr:EntityAttributes><br>  </Extensions></div><div><br></div><div>However, we have now encountered an SP (entityID="<a href="https://login.offcampuspartners.com" target="_blank">https://login.offcampuspartners.com</a>") that is in the InC metadata, but for which these requirements are not present. I think this is the first time we've encountered issues with these conditions. But maybe we should be doing this differently now?</div><div><br></div><div>Any suggestions would be appreciated.<div><span>-- </span><br><div dir="ltr"><div dir="ltr"><font face="arial, sans-serif">Baron Fujimoto <<a href="mailto:baron@hawaii.edu" target="_blank">baron@hawaii.edu</a>> ::: UH Information Technology Services<br>minutas cantorum, minutas balorum, minutas carboratum descendus pantorum</font></div></div></div></div></div>
</blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><font face="arial, sans-serif">Baron Fujimoto <<a href="mailto:baron@hawaii.edu" target="_blank">baron@hawaii.edu</a>> ::: UH Information Technology Services<br>minutas cantorum, minutas balorum, minutas carboratum descendus pantorum</font></div></div>