<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>Hi Jan,</p>
    <p>maybe simply putting strong strength for password outbound
      mapping could satisfy your requirement, and then any subsequent
      provisioning of the user or reconciliation/recomputation will push
      the password from midPoint to AD. Of course the reconciliation or
      recomputation are not particularly fast processes to be executed
      each hour or so (depending on number of accounts and users).<br>
    </p>
    <p>But I don't know if this will work in all situations. (Especially
      AD password history - I don't know if it's affected when
      administrator/midPoint changes a password.)</p>
    <p>I never needed/tried strong password outbound mapping. Maybe
      someone else had.<br>
    </p>
    <p>Regards,</p>
    <p>Ivan<br>
    </p>
    <br>
    <div class="moz-cite-prefix">On 03.07.2018 16:59, Jan Kašpar wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:CABtVEc-yaiYOAuKtT8u72K-WCCn=gCK0GC21buH2W7ta5oVTZg@mail.gmail.com">
      <div dir="ltr">Hi all,
        <div><br>
        </div>
        <div>I have a question is there a ways how to setup automaticaly
          password update to AD?</div>
        <div><br>
        </div>
        <div>I have a situation that during user population into IDM
          there is generated password.</div>
        <div><br>
        </div>
        <div>This password is also writen in to the AD. But i need to be
          sure that if some admin change password</div>
        <div>directly from AD IDM will update it back. It can run every
          one hour. it doesnt matter. But it would be fine.<br
            clear="all">
          <div><br>
          </div>
          <div>Thanks,</div>
          <div><br>
          </div>
          <div class="gmail_signature" data-smartmail="gmail_signature">Jan
            Kašpar</div>
        </div>
      </div>
      <!--'"--><br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
midPoint mailing list
<a class="moz-txt-link-abbreviated" href="mailto:midPoint@lists.evolveum.com">midPoint@lists.evolveum.com</a>
<a class="moz-txt-link-freetext" href="http://lists.evolveum.com/mailman/listinfo/midpoint">http://lists.evolveum.com/mailman/listinfo/midpoint</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Ivan Noris
Senior Identity Engineer
evolveum.com
</pre>
  </body>
</html>