<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Hi, All.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">We want to prevent sending a delete operation to the AD Resource when the user is deleted on Midpoint. We added the following code to the AD Resource activation node:</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i><activation></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>      <existence></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>        <outbound></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>            <expression></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>                <b><value>true</value></b></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>            </expression></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>        </outbound></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i>    </existence></i></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><i></activation</i>></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">With this code we prevented the user deletion on the Resource when the user was manualy deleted on Midpoint, but the GUI showed us the following error:</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default"><font face="arial, helvetica, sans-serif"><i>Schema violation during processing shadow: shadow: CN=usertest,OU=xxx,DC=xxx,DC=local (OID:2d534333-cd76-4642-b967-350834cc6ac7): Schema violation: Value of attribute '__NAME__' must be a single value, but it has 0 values</i></font></div><div class="gmail_default"><br></div><div class="gmail_default">Is there another way to do this?<br></div><div class="gmail_default"><br></div><div class="gmail_default">We also found in the documentation the following code in order to prevent a user deletion. </div><div class="gmail_default"><br></div><div class="gmail_default"><div class="gmail_default"><i><activation></i></div><div class="gmail_default"><i>      <existence></i></div><div class="gmail_default"><i>        <outbound></i></div><div class="gmail_default"><i>            <strength>weak</strength></i></div><div class="gmail_default"><i>            <expression></i></div><div class="gmail_default"><i>             <b>   <path>$focusExists</path></b></i></div><div class="gmail_default"><i>            </expression></i></div><div class="gmail_default"><i>        </outbound></i></div><div class="gmail_default"><i>    </existence></i></div><div class="gmail_default"><i></activation></i></div></div><div class="gmail_default"><br></div><div class="gmail_default">In this case, the user is not deleted on the Resource if it loses the resource account. But if we delete the user on Midpoint it doesn't prevent the user deletion on the Resource. </div><div class="gmail_default"><br></div><div class="gmail_default">Any help is appreciated. Thanks in advance<br></div><div class="gmail_default"><br></div><div class="gmail_default">Regards.</div><div class="gmail_default"><br></div></div><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><font face="arial, helvetica, sans-serif">Ing Martin Besozzi</font></div><font face="arial, helvetica, sans-serif">Identicum S.A.<br></font><div dir="ltr"><font face="arial, helvetica, sans-serif">Jorge Newbery 3226</font></div><div dir="ltr"><font face="arial, helvetica, sans-serif">Tel: +54 (11) 4552-3050</font></div><a href="http://www.identicum.com" target="_blank"><font face="arial, helvetica, sans-serif">www.identicum.com</font></a><br></div></div></div></div></div></div></div></div></div>
</div>