<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    Hi Anand,<br>
    <br>
    can you please define the mappings for description and host
    attributes as strong?<br>
    <br>
    Something like:<br>
    <br>
                    <attribute><br>
                        <ref>ri:description</ref><br>
                        <outbound><br>
    <b>                        <strength>strong</strength></b><b><br>
    </b>. . .<br>
                        </outbound><br>
                    </attribute><br>
    Then run the reconciliation again please.<br>
    <br>
    If you already have this configured and it does not work, please
    share the attribute mappings here.<br>
    <br>
    Regards,<br>
    I.<br>
    <br>
    <div class="moz-cite-prefix">On 01/20/2015 11:15 AM, Anand Kothekar
      wrote:<br>
    </div>
    <blockquote
cite="mid:CAHUT-CToBrBrpHUOV+qg6yb9WrTJxVU1EMn3n6-HEEGpdJpZ7g@mail.gmail.com"
      type="cite">
      <div dir="ltr">Hi,
        <div><br>
        </div>
        <div>I have been playing around with role inducements and found
          some issue, need some quick help as inducements are quite
          important for our solution.</div>
        <div><br>
        </div>
        <div><u>Issue:</u> Inducement updates are not propagated
          properly to User after reconciliation.</div>
        <div><br>
        </div>
        <div><u>Details:</u> When user is a assigned a role having a
          resource inducement, User gets appropriate accounts and
          induced group memberships. Now Changing some attributes in
          role inducements are not propagated after reconciling User.</div>
        <div><br>
        </div>
        <div><u>Steps Followed:</u></div>
        <div>- I added and ldap resource inducement in a new Role<b>. </b>I
          provided some attributes like LdapGroups, Host, and
          description.<br>
        </div>
        <div>- User is  assigned to this Role. User gets the ldap
          account, appropriate group memberships and other attributes
          specified in inducement (i.e. description ,host(multivalued
          attribute from an Auxiliary object class)). So all good till
          now.</div>
        <div>- Now I updated the Resource inducement for example changed
          the description, added few groups, added few host.</div>
        <div>- After inducement modification I reconciled the User, and
          following are the results:</div>
        <div>
          <blockquote style="margin:0 0 0 40px;border:none;padding:0px">
            <div>- Group membership is updated appropriately.</div>
          </blockquote>
          <blockquote style="margin:0 0 0 40px;border:none;padding:0px">
            <div>- Description is not updated</div>
          </blockquote>
          <blockquote style="margin:0 0 0 40px;border:none;padding:0px">
            <div>- host attribute is not updated</div>
          </blockquote>
        </div>
        <div><br>
        </div>
        <div>Can you guys please check and let me know if I am doing
          something wrong or is it a problem somewhere in my resource or
          some other issue with midpoint system.</div>
        <div><br>
        </div>
        <div>Regards</div>
        <div>Anand Kothekar</div>
        <img moz-do-not-send="true" class="mailtrack-img"
src="https://mailtrack.io/trace/mail/fa765e7355101783b366bdf9d71fee954b8024cb.png"
          height="0" width="0"></div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
midPoint-dev mailing list
<a class="moz-txt-link-abbreviated" href="mailto:midPoint-dev@lists.evolveum.com">midPoint-dev@lists.evolveum.com</a>
<a class="moz-txt-link-freetext" href="http://lists.evolveum.com/mailman/listinfo/midpoint-dev">http://lists.evolveum.com/mailman/listinfo/midpoint-dev</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
  Ing. Ivan Noris
  Senior Identity Management Engineer
  evolveum.com     evolveum.com/blog/
  _____________________________________________
  "Semper Id(e)M Vix."
</pre>
  </body>
</html>