<div dir="ltr">I just spoke with an organization that wants to become a Provider so that other RP web sites can specifically tell if the logging in user is a member of this organization by whether their OpenID Identifier was asserted by that org&#39;s OP. &nbsp;<div>
<br></div><div>Ideally, I&#39;d like this org to choose to be an RP instead of an OP because there are already too many OPs out there and not enough RPs, IMO. &nbsp;</div><div><br></div><div>How can an RP accept an OpenID Identifier&nbsp;from arbitrary OPs, but at each login determine whether the Identifier represents a user who belongs to a particular Organization? &nbsp;Basically the Organization needs to send an assertion about the Identifier&#39;s membership, but only be willing to do so if that identifier is confirmed as having logged in successfully to that RP. &nbsp;This would be easy to do if that Org was an OP, but I&#39;m trying to reduce the # of reasons to be an OP.</div>
</div>