<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 4, 2014 at 10:30 AM, John Dennis <span dir="ltr"><<a href="mailto:jdennis@redhat.com" target="_blank">jdennis@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div id=":1gr" class="a3s" style="overflow:hidden">O.K. group assignment is the final goal in Keystone. I suppose the<br>
relevant question then is the functionality in the current Keystone<br>
mapper sufficiently rich such that you can present to it an arbitrary<br>
set of values and yield a group assessment? It's been a while since I<br>
looked at the mapper, things might have changed, but it seemed to me it<br>
had a lot of baked in assumptions about the data (assertion) it would<br>
receive. As long as those assumptions held true all is good.</div></blockquote></div><br>There are probably a few other assumptions, but the main one is that the mapper expects the incoming data to be a dictionary where the value is a string. If there are multiple values we expect them to be delimited with a semicolon in the string.<br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">David<br>blog: <a href="http://www.traceback.org" target="_blank">http://www.traceback.org</a><br>twitter: <a href="http://twitter.com/dstanek" target="_blank">http://twitter.com/dstanek</a><div>www: <a href="http://dstanek.com" target="_blank">http://dstanek.com</a></div></div>
</div></div>