
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p><font face="DejaVu Sans">Hi all,</font></p>

    <p><font face="DejaVu Sans">I am using midpoint 3.4.1.<br>

      </font>In my setup there is an AD/Exchange resource with the

      ExchangeConnector v1.4.1.20257.</p>

    <p>With this setup, I would like to discover thanks to livesync if

      an account on AD is removed from or added to a group(s).</p>

    <p>Now, I have successfully created the LiveSync Task: it can

      recognise attribute chage (name, surname, extensionAttributes...)

      but I think it can not discover change on the "icfs:groups"

      attribute. <br>

      It seems to me that the liveSync is based on the "usnChange"

      attribute of the AD account, and this value does not update when

      the account is added to or removed from a group. Moreover, I have

      found that the "usnChange" attribute of the involved group does.<br>

      <br>

      Is this the aspected behavior? What can I do to detect account's

      group change?<br>

      <br>

      Thank you,<br>

      Marco<br>

      <br>

    </p>

  </body>

</html>