
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-15">

<style type="text/css" style="display:none"><!--P{margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>I noticed today strange behavior about midPoint role reassignment. I have set up AD sync and imported users and also groups as roles. I am testing user who have AD resource assignment in midPoint and also 2 AD-group-based role assignments.<br>

At first I remove in AD one of the assigned role-based groups from user, but not both groups. Then I run recomputation task in midPoint.<br>

Result: previously deleted group does not appear again to AD user<br>

If I remove both groups in AD then after recomputation both groups appear again in AD user<br>

Is this a bug or I am missing something?<br>

</p>

<p>I use midPoint 3.3.1 with AD connector<br>

</p>

<p><br>

</p>

<p>Thanks,</p>

<p>Aivo Kuhlberg<br>

</p>

<br>

<hr>

<font face="Arial" color="Gray" size="2">Käesolev e-kiri võib sisaldada asutusesiseseks kasutamiseks tunnistatud teavet.<br>

This e-mail may contain information which is classified for official use.</font>

</body>

</html>