
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">Philippe,</span><div><br><blockquote type="cite" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><div data-marker="__QUOTED_TEXT__"><div style="font-size: 12pt;"><div data-mce-style="font-family: 'arial' , 'helvetica' , sans-serif; font-size: 12pt; color: #000000;" style="font-size: 12pt;"><span style="font-size: 12pt;">upn_sent_by_idp"AAdzZWNyZXQxZeIj7ngxkWk5Tj4m3bop3J9JiSA+Z3DytGzRR4ETuJVZB2h2AsfLXU31s+sl9+tcytAvR+PDBoGQ+TWFFnYDRfxUV3+BnnjBL85/Z0MhMOMMT0JYSuKXEVolm3rboSS5n1XRACMzbhaNKWZEFGzfHBWxxkA6w=="</span></div></div></div></div></blockquote><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><blockquote type="cite"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><div data-marker="__QUOTED_TEXT__"><div style="font-size: 12pt;">IDP seems doing the job, but not the SP. <br data-mce-bogus="1"></div></div></div></blockquote><div><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><div data-marker="__QUOTED_TEXT__"><div style="font-size: 12pt;"><br></div></div></div></div></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">This is indicative of the IdP sending a transientID rather than an unspecified ID, so I think the problem remains on your end for now.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">First, you’ll need an unspecified NameID defined to release. This is done in same-nameid.xml, but it references attributes defined in the attribute resolver.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><div class="apple-rich-link" draggable="true" role="link" data-url="https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631672/CustomNameIDGenerationConfiguration#General-Procedure" style="-webkit-user-select: all; -webkit-user-drag: element; display: inline-block;"></div></div><div><a href="https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631672/CustomNameIDGenerationConfiguration#General-Procedure">https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631672/CustomNameIDGenerationConfiguration#General-Procedure</a><font color="#000000"><span style="caret-color: rgb(0, 0, 0);"></span></font></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">Then, you need the override in place. That may or may not be there; we can’t tell without seeing your logs.</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);"><br></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">Hope this helps,</div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);">Nate</div></div></body></html>