<div dir="ltr"><div>I am finally getting around to midpoint enforcing ad groups and group membership for users and roles but I have a a bug I guess I am trying to work around.</div><div><br></div><div>When modifying a group with tolerant false, it tries to remove the metarole assignment because it is not a valid group in ad and of course the assignment is 'strong' so it errors and stops. If I remove the strong from the metarole assignment the metarole itself gets removed :(</div><div><br></div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">JASON</div></div></div></div>