<div dir="ltr"><div><div><div><div><div>Hello list,<br><br></div>I have a working Org. Unit -> AD group mapping, with an AssociationFromLink inducement for members.<br><br></div>However, I would like Midpoint to also remove members of the AD group that are added manually, that don't match members of the Org. Unit. <br>I tried using <br>         <assignmentPolicyEnforcement>full</assignmentPolicyEnforcement><br></div>inside the Schema Handling for the entitlement, but it didn't work.<br><br></div>Any leads?<br></div>Thanks in advance.<br></div>