<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <p>Hi,</p>
    <p>if you open your role in midPoint, you can see its members in
      "Members" tab. Both direct and indirect members should be
      displayable. So you can see who has the role assigned.<br>
    </p>
    <p>It's not possible yet to make a report which uses resource data,
      i.e. "show all users in midPoint, which have account in AD with
      attribute XY". As we do not store resource account attributes, the
      data would need to be fetche during such report. This is not
      implemented yet.<br>
    </p>
    Regards,<br>
    Ivan<br>
    <br>
    <div class="moz-cite-prefix">On 12/12/2016 04:57 PM, m.benucci
      wrote:<br>
    </div>
    <blockquote
      cite="mid:OI2XNJ$DD551B1CCF2BD8CC06A65B4632B6FDF0@nsr.it"
      type="cite">
      <div style="font: normal 13px Arial; color:rgb(0, 0, 0);"><font
          face="DejaVu Sans">Hi,<br>
          I have imported users from an Active Directory and <br>
          I have successfully synchronized AD groups with midPoint roles
          using a metarole.<br>
          Provisioning and Synchronization seems to works well.<br>
          <br>
          Now, given a midPoint Role (an AD entitlement), </font><font
          face="DejaVu Sans"><font face="DejaVu Sans"> I would like to
            know </font>if is possible to know who is assigned to this
          role (e.g. I would like to know from midPoint who is assigned
          to the role/entitlement "Domain Admin").<br>
          <br>
          I suppose I necessarily need to assign the role to an user to
          see if he is a member of it, is there a way to automate this
          assignment process?<br>
          <br>
          <br>
          Thank you.<br>
        </font></div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
midPoint mailing list
<a class="moz-txt-link-abbreviated" href="mailto:midPoint@lists.evolveum.com">midPoint@lists.evolveum.com</a>
<a class="moz-txt-link-freetext" href="http://lists.evolveum.com/mailman/listinfo/midpoint">http://lists.evolveum.com/mailman/listinfo/midpoint</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Ivan Noris
Senior Identity Engineer
evolveum.com
</pre>
  </body>
</html>