<div dir="ltr">Hi,<div><br></div><div>I have been playing around with role inducements and found some issue, need some quick help as inducements are quite important for our solution.</div><div><br></div><div><u>Issue:</u> Inducement updates are not propagated properly to User after reconciliation.</div><div><br></div><div><u>Details:</u> When user is a assigned a role having a resource inducement, User gets appropriate accounts and induced group memberships. Now Changing some attributes in role inducements are not propagated after reconciling User.</div><div><br></div><div><u>Steps Followed:</u></div><div>- I added and ldap resource inducement in a new Role<b>. </b>I provided some attributes like LdapGroups, Host, and description.<br></div><div>- User is  assigned to this Role. User gets the ldap account, appropriate group memberships and other attributes specified in inducement (i.e. description ,host(multivalued attribute from an Auxiliary object class)). So all good till now.</div><div>- Now I updated the Resource inducement for example changed the description, added few groups, added few host.</div><div>- After inducement modification I reconciled the User, and following are the results:</div><div><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div>- Group membership is updated appropriately.</div></blockquote><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div>- Description is not updated</div></blockquote><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div>- host attribute is not updated</div></blockquote></div><div><br></div><div>Can you guys please check and let me know if I am doing something wrong or is it a problem somewhere in my resource or some other issue with midpoint system.</div><div><br></div><div>Regards</div><div>Anand Kothekar</div><img width="0" height="0" class="mailtrack-img" src="https://mailtrack.io/trace/mail/fa765e7355101783b366bdf9d71fee954b8024cb.png"></div>