
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none"><!--P{margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>Hi,</p>

<p><br>

</p>

<p>I am creating ldap groups based on midPoint roles. The name of the group is based on the name of the role, and the organizational unit given in the assignment when the role is assigned to a user. So something like this:<br>

</p>

<p><br>

</p>

<p>  cn=role1,ou=org1,ou=Groups</p>

<p>  cn=role1,ou=org2,ou=Groups</p>

<p><br>

</p>

<p>At some point I need to create the ou's org1 and org2 in ldap. Do I run into ordering problems if I put both the creation of the ou in ldap, and the creation of the ldap group as inducements in the same role? Or should the creation of the organizational

 units in midPoint already trigger creation of the ou's in ldap so that the ou is guaranteed to exist in ldap when the role is assigned?</p>

<p><br>

</p>

<p>Pertti<br>

</p>

</body>

</html>