<div dir="ltr">Hello, <div><br></div><div>So I have this user which has only one assignment, to role cpe_services. This role was created using the following metarole: <a href="http://pastebin.com/uMtwyfCV">http://pastebin.com/uMtwyfCV</a><br><br>This metarole has five different inducements:</div><div><ul><li>the first inducement is an order one inducement that creates an LDAP group with intent 'serviceGroup'</li><li>the second inducement is an order two inducement that create a 'default' account if the employee type is equal to 'user'</li><li>the third inducement is an order two inducement that create a 'service' account if the employee type is equal to 'service'</li><li>the fourth and fifth are both second order inducements that generate a gid and uid for the user </li></ul><div>The assignment of cpe_services to the metarole creates the cpe_services group in LDAP. The assignment of the user to cpe_services, creates an LDAP 'service' account, however when I look under projections, click on the account, and look at associations, I see the following: <a href="http://imgur.com/CUEH7uw">http://imgur.com/CUEH7uw</a><br><br>The only association there should be the "Service Group" association. The posixMembership is an entitlement that the serviceAccount can have, however it is not defined within this metarole. Also, as you can see, the dn for the association is the same in both. </div></div><div><br></div><div>This problem is not only limited to my serviceGroups entitlement but all entitlements. It also happens for different types of accounts as well. </div><div><br></div><div>Please let me know if I can provide with anything further that would help debug this issue. </div><div><br></div><div>Thanks, </div><div>-F </div></div>