
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none"><!--P{margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>Hi all,</p>

<p><br>

</p>

<p>I have a setup where midPoint roles induce ldap groups and memberships. The ldap resource is modeled after the openldap sample, and only has outbound mappings.</p>

<p><br>

</p>

<p>I'm having problems reconstructing the ldap state. Let's say I have an ldap group induced by a role assigned to an organization. If I manually remove the group in the ldap server, and try to re-induce it in the midPoint organization view by doing reconcile+save,

 I get an error in "Computing projections of the focus object", and the error message tells me that a shadow object was not found.</p>

<p><br>

</p>

<p>Checking the organization in Configuration objects shows a linkRef which does not have a comment explaining which resource object it corresponds to it. Presumably it is the shadow object corresponding to the removed ldap  group. If I remove the linkRef in

 xml and save, reconciliation of the organization succeeds and the group is recreated.</p>

<p><br>

</p>

<p>Is there some way to tell midPoint to ignore such dangling shadow objects? Or is this maybe a consequence of not having inbound mappings in the resource? This is with midPoint 3.5.<br>

</p>

<p>-- </p>

<p>Pertti<br>

</p>

</body>

</html>