<div dir="ltr"><div>Hi Aivo,<br><br></div>I suggest you to have a look at the midpoint list archives:<br><div><div><br><a href="http://lists.evolveum.com/pipermail/midpoint/">http://lists.evolveum.com/pipermail/midpoint/</a><br><br></div><div>There are a lot of stuff there concerning SCRIPTEDSQL connector.<br><br></div><div>Carlos</div><div><br><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-12-16 14:05 GMT-02:00 Jason Everling <span dir="ltr"><<a href="mailto:jeverling@bshp.edu" target="_blank">jeverling@bshp.edu</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">What about midpoint org units for 'projects' and roles for 'permissions'? How many users are in a project, is it 1 or 2 , or is many, hundreds, thousands, etc.. same for permissions, how many users would be assigned a permission? it could be reversed if permissions have many more users than a project would contain. I think I would base it off that but that is just my opinion.<div><br></div><div>We use org units for different things, some are used for AD security groups, distribution lists, etc.. and others are used for actual ou's (containers in AD) , each has their own 'root' of course in midpoint. For example, our domain itself has a root, then 'Security Groups' is another root, and 'DL Groups' is another root. Each contains their own items. It was based off midpoint 3.2 before you could see 'members' of a role like you can now in the later versions.</div></div><div class="gmail_extra"><br clear="all"><div><div class="m_5571762845974711348gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">JASON</div></div></div>
<br><div class="gmail_quote"><div><div class="h5">On Fri, Dec 16, 2016 at 12:55 AM, Aivo Kuhlberg <span dir="ltr"><<a href="mailto:aivo.kuhlberg@rmit.ee" target="_blank">aivo.kuhlberg@rmit.ee</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">




<div dir="ltr" style="font-size:12pt;color:#000000;background-color:#ffffff;font-family:Calibri,Arial,Helvetica,sans-serif">
<p>Hi,<br>
I am planning to manage database tables data with ScriptedSQL connector. This database has users (table USERS), projects (table USER_PROJECTS) and permissions (table PROJECT_PERM). Before I start to set up connector I would like to know how should I manage
 these structures in midPoint? My current idea is to map users to midpoint users, projects to midPoint roles but what about project permissions? Should I map them to roles too or is there better way how to manage them?<br>
<br>
Thanks,<br>
Aivo Kuhlberg<br>
</p>
<br>
<hr>
<font face="Arial" size="2" color="Gray">Käesolev e-kiri võib sisaldada asutusesiseseks kasutamiseks tunnistatud teavet.<br>
This e-mail may contain information which is classified for official use.</font>
</div>

<br></div></div>______________________________<wbr>_________________<br>
midPoint mailing list<br>
<a href="mailto:midPoint@lists.evolveum.com" target="_blank">midPoint@lists.evolveum.com</a><br>
<a href="http://lists.evolveum.com/mailman/listinfo/midpoint" rel="noreferrer" target="_blank">http://lists.evolveum.com/mail<wbr>man/listinfo/midpoint</a><br>
<br></blockquote></div><br></div>

<br>
<font size="2"><br><br>CONFIDENTIALITY NOTICE:<br>This e-mail together with any attachments is proprietary and confidential; intended for only the recipient(s) named above and may contain information that is privileged. You should not retain, copy or use this e-mail or any attachments for any purpose, or disclose all or any part of the contents to any person. Any views or opinions expressed in this e-mail are those of the author and do not represent those of the Baptist School of Health Professions. If you have received this e-mail in error, or are not the named recipient(s), you are hereby notified that any review, dissemination, distribution or copying of this communication is prohibited by the sender and to do so might constitute a violation of the Electronic Communications Privacy Act, 18 U.S.C. section 2510-2521. Please immediately notify the sender and delete this e-mail and any attachments from your computer. </font><br><br>______________________________<wbr>_________________<br>
midPoint mailing list<br>
<a href="mailto:midPoint@lists.evolveum.com">midPoint@lists.evolveum.com</a><br>
<a href="http://lists.evolveum.com/mailman/listinfo/midpoint" rel="noreferrer" target="_blank">http://lists.evolveum.com/<wbr>mailman/listinfo/midpoint</a><br>
<br></blockquote></div><br></div>