https://your.sp.de/shibboleth https://testsp2.aai.dfn.de/shibboleth https://www.aai.dfn.de/DFN-AAI-Basic # Die Angabe einer ActivationCondition führt hier leider nicht dazu, dass die LDAP-Abfragen nur gestellt werden, wenn der SP in der Condition steht # Sondern: # - Das Attribut wird nämlich erst gebaut (LDAP-Abfrage) und erst danach greift die Condition und regelt die Weitergabe des Attributs an die Filter # - Die Condition MUSS daher auch an die groupLDAP-Dependency (DataConnector) gehangen werden, um die Ausführung der LDAP-Anfragen zu steuern # https://your.other.sp.de/shibboleth