<div dir="auto">I wonder if the Attribute Release Consent intercept (<a href="https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199509862">https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199509862</a>) can be used for this, since it can also do per-attribute consent. Maybe you could set up multiple attribute definitions with the same SAML encoding but different source values. With some editing of the consent view, you might be able to present the exclusive attributes (or just their value) in a drop-down select, and have the normal set of attributes automatically marked for release.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jun 22, 2026, 2:43 AM Bergmann, Clemens via users <<a href="mailto:users@shibboleth.net" target="_blank" rel="noreferrer">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
we have a SP that can only work with one value in an attribute. This attribute can have multiple values for one user in our IDM-System. The "correct"<br>
value can change over time. I am looking for a solution that first resolves the attribute and then allows the user to select the current value they<br>
want to send to the SP.<br>
<br>
My first idea was to add an intercept that presents and sets the selected value and then influence a AttributeDefinition based on that selection.<br>
Before I get deeper into this idea I wanted to check if this sounds possible from a conceptual perspective and if someone already has configured<br>
something alike.<br>
<br>
Kind regards<br>
Clemens (Bergmann)<br>
<br>
-- <br>
Clemens Bergmann<br>
[er/ihm; he/him]<br>
Team Linux/Team IDM<br>
Technische Universität Darmstadt<br>
Hochschulrechenzentrum, <a href="https://www.google.com/maps/search/Alexanderstra%C3%9Fe+2,+64283+Darmstadt?entry=gmail&source=g" target="_blank" rel="noreferrer">Alexanderstraße 2, 64283 Darmstadt</a><br>
Tel. +49 6151 16 71184<br>
Matrix: @cb50tory:<a href="http://matrix.tu-darmstadt.de" rel="noreferrer noreferrer noreferrer" target="_blank">matrix.tu-darmstadt.de</a><br>
<a href="http://www.hrz.tu-darmstadt.de" rel="noreferrer noreferrer noreferrer" target="_blank">http://www.hrz.tu-darmstadt.de</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer noreferrer noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" rel="noreferrer noreferrer" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>