<div style="font: normal 13px Arial; color:rgb(0, 0, 0);"><font face="DejaVu Sans">Hi,<br>
I have imported users from an Active Directory and <br>
I have successfully synchronized AD groups with midPoint roles using a metarole.<br>
Provisioning and Synchronization seems to works well.<br>
  <br>
Now, given a midPoint Role (an AD entitlement), </font><font face="DejaVu Sans"><font face="DejaVu Sans"> I would like to know </font>if is possible to know who is assigned to this role (e.g. I would like to know from midPoint who is assigned to the role/entitlement "Domain Admin").<br>
  <br>
I suppose I necessarily need to assign the role to an user to see if he is a member of it, is there a way to automate this assignment process?<br>
  <br>
  <br>
Thank you.<br>
</font></div>