<div dir="ltr">Hi<div><br></div><div>I have recently started using midpoint for evaluation. I have a midpoint environment in my system configured with an ldap resource.</div><div><br></div><div>I was trying to play around with roles and inducement, I observed one behaviour which i think is an issue with midpoint UI.</div><div><br></div><div>Problem:</div><div><br></div><div>- When i create a role and add an ldap resource inducement with some ldap groups, the role is properly created and role member gets the appropriate account and group membership.</div><div>- Now if i modify the role like i change the role description and save it, the induced groups are removed from role. role xml gets modified.</div><div>- Another observation is like if a user is assigned multiple roles (roles in hierarchy), and we remove the above updated role from user then the group removed from role is not removed from user.</div><div><br></div><div><br></div><div>I have attached the role xml's for reference, please look into this and let me know if it is the case i have mentioned or i am making any mistake.</div><div><br></div><div><br></div><div>Regards</div><div>Anand</div><img width="0" height="0" class="mailtrack-img" src="https://mailtrack.io/trace/mail/3955ae40bfd3d96ad7a24f09942c4998e5f33f03.png"></div>