<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ligatures:standardcontextual;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72" style="word-wrap:break-word">
<div class="WordSection1">
<p class="MsoNormal">After the IDP upgrade, I see this warning message.<o:p></o:p></p>
<p class="MsoNormal">WARN [DEPRECATED:128] - xsi:type 'SAML2NameID', (file [/opt/shibboleth-idp/conf/attribute-resolver.xml]): This will be removed in the next major version of this software;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">This is what I have in attribute-resolver.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><DataConnector id="ComputedIDConnector" xsi:type="ComputedId"<o:p></o:p></p>
<p class="MsoNormal"> generatedAttributeID="ComputedID"<o:p></o:p></p>
<p class="MsoNormal"> salt="xyz"<o:p></o:p></p>
<p class="MsoNormal"> encoding="BASE32"><o:p></o:p></p>
<p class="MsoNormal"> <InputDataConnector ref="myAD" attributeNames="mail" /><o:p></o:p></p>
<p class="MsoNormal"></DataConnector><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><AttributeDefinition id="eduPersonTargetedID" xsi:type="SAML2NameID" nameIdFormat="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent"><o:p></o:p></p>
<p class="MsoNormal"> <InputDataConnector ref="ComputedIDConnector" attributeNames="ComputedID"/><o:p></o:p></p>
<p class="MsoNormal"> <DisplayName xml:lang="en">eduPersonTargetedID</DisplayName><o:p></o:p></p>
<p class="MsoNormal"> <AttributeEncoder xsi:type="SAML1XMLObject" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.10" encodeType="false" /><o:p></o:p></p>
<p class="MsoNormal"> <AttributeEncoder xsi:type="SAML2XMLObject" name="urn:oid:1.3.6.1.4.1.5923.1.1.1.10" friendlyName="eduPersonTargetedID" encodeType="false" /><o:p></o:p></p>
<p class="MsoNormal"></AttributeDefinition><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">In saml-nameid.xml, I will enable the persistent generator.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><util:list id="shibboleth.SAML2NameIDGenerators"><o:p></o:p></p>
<p class="MsoNormal"> <ref bean="shibboleth.SAML2TransientGenerator" /><o:p></o:p></p>
<p class="MsoNormal"> <ref bean="shibboleth.SAML2PersistentGenerator" /><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> <!--<o:p></o:p></p>
<p class="MsoNormal"> <bean parent="shibboleth.SAML2AttributeSourcedGenerator"<o:p></o:p></p>
<p class="MsoNormal"> p:omitQualifiers="true"<o:p></o:p></p>
<p class="MsoNormal"> p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"<o:p></o:p></p>
<p class="MsoNormal"> p:attributeSourceIds="#{ {'mail'} }" /><o:p></o:p></p>
<p class="MsoNormal"> --><o:p></o:p></p>
<p class="MsoNormal"></util:list><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">In saml-nameid.properties,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">idp.persistentId.sourceAttribute = mail<o:p></o:p></p>
<p class="MsoNormal">idp.persistentId.useUnfilteredAttributes = true<o:p></o:p></p>
<p class="MsoNormal">idp.persistentId.algorithm = SHA<o:p></o:p></p>
<p class="MsoNormal">idp.persistentId.salt = salt<o:p></o:p></p>
<p class="MsoNormal">idp.persistentId.encoding = BASE32<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">In attribute-resolver, <o:p></o:p></p>
<p class="MsoNormal">Change xsi:type="SAML2NameID" to xsi:type="String"<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Is this a correct approach? Where would I keyin the data connector information?<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>