<div dir="ltr">Hi All,<div><br></div><div>We have a role model designed as it follows:</div><div><br></div><div>Users are assigned to an Org (the AssignmentType is extended with metaRelation attribute). This Org, has a Meta Role assigned.<br><br>Based on the value of the metaRelation attribute (STUDENT or TEACHER) the Meta Role induces a Role (order 2 inducement) to the user.</div><div><br></div><div>These induced roles have their own inducements, to resources (OpenLDAP, google apps, office 365, etc).</div><div><br></div><div>Once a user is assigned to an Org, it receives the inderect assignment based on the metaRelation attribute value. However, it's not receiving the resource inducements, hence, the accounts are not being created in the resources.</div><div><br></div><div>Any idea if this is normal behavior or if we are missing something? </div><div><br></div><div>Below are examples of how our objects look like.</div><div><br></div><div><b>Org XML:</b></div><div><br></div><div><div><org></div><div>   <name>MEGC</name></div><div>...</div><div>   <assignment id="1"></div><div>      <targetRef oid="00000000-0000-1de4-0004-000000000099" type="c:RoleType"></targetRef></div><div>   </assignment></div><div>...</div><div></org></div></div><div><br></div><div><b>Meta Role XML:</b></div><div><br></div><div><div><role></div><div>   <name>META_ROLE</name></div><div>   ...</div><div>   <inducement id="4"></div><div>      <targetRef oid="00000000-0000-1de4-0004-000000000011" type="c:RoleType"></targetRef></div><div>      <order>2</order></div><div>      <focusType>UserType</focusType></div><div>      <condition></div><div>         <source></div><div>            <c:path>$focusAssignment/extension/metaRelation</c:path></div><div>         </source></div><div>         <expression></div><div>            <script></div><div>               <code>metaRelation == 'TEACHER'</code></div><div>            </script></div><div>         </expression></div><div>      </condition></div><div>   </inducement></div><div>...</div><div></role></div></div><div><br></div><div><b>Induced Role:</b></div><div><br></div><div><div><role></div><div>   <name>TEACHER</name></div><div>...</div><div>   <inducement id="1"></div><div>      <construction></div><div>         <resourceRef oid="00000000-0000-1de4-0002-000000000002" type="c:ResourceType"></resourceRef></div><div>         <kind>account</kind></div><div>      </construction></div><div>   </inducement></div><div>...</div><div></role></div></div><div><br></div><div>Thanks in Advance</div><div><br></div><div><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><b><span></span><span></span>Ing. Martín Marchese</b><br><img src="http://www.identicum.com/img/favicon.ico">Identicum S.A.<br>Jorge Newbery 3226<br>Tel: +54 (11) 4552-3050<br><a href="mailto:mmarchese@identicum.com" target="_blank">mmarchese@identicum.com</a><br><a href="http://www.identicum.com" target="_blank">www.identicum.com</a></div></div></div></div></div></div></div></div></div></div></div>
</div></div>