<!DOCTYPE html>

<html>

  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p>Dear List,</p>

    <p>until recently, we used to add a </p>

    <p>followReferrals="true"</p>

    <p>to the LDAP DataConnector and we could see the AD nested groups.

      Or we added a separate "myGroups" DataConnector using the extended

      Filter as in <a class="moz-txt-link-freetext"

href="https://shibboleth.net/pipermail/users/2020-March/046262.html">https://shibboleth.net/pipermail/users/2020-March/046262.html</a></p>

    <p>This does not seem to work anymore, for some months we've seen

      more and more deployments where this fails. Is anybody aware of

      that? Were there changes in the AD deployments allover the globe?

      Does anyone have a solution to get these nested groups with the

      Shibboleth IdP?</p>

    <p>Regards</p>

    <p>Martin</p>

    <div class="moz-signature">-- <br>

      <p><strong>Dr. MARTIN HITSCHEL | System Engineer</strong></p>

      <p>Phone: +49 7071 407109-0<br>

        Email: <a>martin.hitschel@daasi.de</a></p>

      <p><strong>DAASI International GmbH</strong><br>

        Europaplatz 3<br>

        D-72072 Tübingen, Germany<br>

        <a class="moz-txt-link-abbreviated" href="http://www.daasi.de">www.daasi.de</a></p>

      <p>Registered Office: Tübingen<br>

        Registration Court: Amtsgericht Stuttgart, HRB 382175<br>

        CEO: Peter Gietz</p>

    </div>

  </body>

</html>