<div dir="ltr"><div dir="ltr">I was able to filter out the groups I didn't want by using inbound expression for the association and memberOf for both users and groups</div><div dir="ltr"><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 26, 2019 at 5:42 PM Jason Everling <<a href="mailto:jeverling@bshp.edu">jeverling@bshp.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr">With the resource definition for an object type I am trying to use multiple contexts, such as the below and errors with " Filter for __NAME__ cannot be used in OR clauses". How to use multiple contexts?<div><br></div><div><div>         <baseContext></div><div>            <objectClass>ri:group</objectClass></div><div>            <filter></div><div>               <q:or></div><div>                   <q:substring></div><div>               <span style="white-space:pre-wrap">           </span><q:path>attributes/dn</q:path></div><div>               <span style="white-space:pre-wrap">                </span><q:value>OU=TEST1,DC=TEST,DC=LOCAL</q:value></div><div>                   </q:substring></div><div><div>                   <q:substring></div><div>               <span style="white-space:pre-wrap">                </span><q:path>attributes/dn</q:path></div><div>               <span style="white-space:pre-wrap">                </span><q:value>OU=TEST2,DC=TEST,DC=LOCAL</q:value></div><div>                   </q:substring></div></div><div>               </q:or></div><div>            </filter></div><div>         </baseContext></div><div><div dir="ltr" class="gmail-m_-3713682055718912723gmail_signature"><div dir="ltr"><br></div></div></div></div></div></div></div>
</blockquote></div></div>