
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

<div dir="ltr">

<div dir="ltr">Hello, </div>

<div dir="ltr"><br>

</div>

<div dir="ltr">I'm looking at setting up attribute driven session revocation (logout) on the shib idp (currently still 4.3). </div>

<div dir="ltr"><br>

</div>

<div dir="ltr">Does anyone have any examples of the config in play here? It's not too complicated but I thought I'd ask. </div>

<div dir="ltr"><br>

</div>

<div dir="ltr">We are also wondering if it's possible to use an attribute such as passwordLastSet from AD? It's not epoch but would that qualify for the Dates time spec in use? </div>

<div dir="ltr"><br>

</div>

<div dir="ltr">Thanks,</div>

<div dir="ltr"><br>

</div>

<div dir="ltr">Jeff Abernathy </div>

<div dir="ltr">WashU in Saint Louis </div>

</div>

<span style="font-size:10.0pt;font-family:"Arial","sans-serif""><o:p></o:p></span>

<p></p>

<div></div>

<p class="MsoNormal"><o:p> </o:p></p>

<div class="MsoNormal" align="center" style="text-align:center">

<hr size="2" width="100%" align="center">

</div>

<p class="MsoNormal"><span style="font-size:7.5pt;font-family:"Arial","sans-serif";color:gray">The materials in this message are private and may contain Protected Healthcare Information or other information of a sensitive nature. If you are not the intended

 recipient, be advised that any unauthorized use, disclosure, copying or the taking of any action in reliance on the contents of this information is strictly prohibited. If you have received this email in error, please immediately notify the sender via telephone

 or return mail.</span></p>

</body>

</html>