<div dir="ltr">Solved:<div><div style="color:rgb(212,212,212);background-color:rgb(30,30,30);font-family:Consolas,"Courier New",monospace;font-size:14px;line-height:19px;white-space:pre"><div>   <span style="color:rgb(128,128,128)"><</span><span style="color:rgb(86,156,214)">authorization</span><span style="color:rgb(128,128,128)">></span></div><div>      <span style="color:rgb(128,128,128)"><</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span><a href="http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminAssign">http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminAssign</a><span style="color:rgb(128,128,128)"></</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span></div><div>      <span style="color:rgb(128,128,128)"><</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span><a href="http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminUnassign">http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminUnassign</a><span style="color:rgb(128,128,128)"></</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span></div><div>      <span style="color:rgb(128,128,128)"><</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span><a href="http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminUnassignAllMembers">http://midpoint.evolveum.com/xml/ns/public/security/authorization-ui-3#adminUnassignAllMembers</a><span style="color:rgb(128,128,128)"></</span><span style="color:rgb(86,156,214)">action</span><span style="color:rgb(128,128,128)">></span>       </div><div>   <span style="color:rgb(128,128,128)"></</span><span style="color:rgb(86,156,214)">authorization</span><span style="color:rgb(128,128,128)">></span></div></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><p><span style="font-family:Arial,sans-serif;font-size:10pt">--</span></p><p><span style="font-family:Arial,sans-serif;font-size:10pt">s pozdravem</span></p><div style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:13px"><p><strong>Petr Gašparík</strong><br><span style="font-size:11px;color:rgb(128,128,128)">solution architect</span></p></div><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px">gsm: [+420] 603 523 860<br>e‑mail: <a href="mailto:petr.gasparik@ami.cz" target="_blank">petr.gasparik@ami.cz</a></p><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px"><strong>AMI Praha a.s.</strong><br>Pláničkova 11, 162 00 Praha 6</p><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px">tel.: [+420] 274 783 239 | web: <a href="https://www.ami.cz" target="_blank">www.ami.cz</a></p><p style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:10px;margin-top:20px"><img src="http://www.ami.cz/images/podpis/ami_logo.gif" alt="AMI Praha a.s." style="border:0px"></p><p style="font-family:Arial,sans-serif;font-size:11px;color:rgb(170,170,170)">Textem tohoto e‑mailu podepisující neslibuje uzavřít ani neuzavírá za společnost AMI Praha a.s.<br>jakoukoliv smlouvu. Každá smlouva, pokud bude uzavřena, musí mít výhradně písemnou formu.<br><span style="font-size:6px"> </span><br>Tento e‑mail je určen výhradně pro potřeby jeho adresáta/ů a může obsahovat důvěrné nebo osobní<br>informace. Nejste‑li zamýšleným příjemcem, je zakázáno jakékoliv zveřejňování, zprostředkování<br>nebo jiné použití těchto informací. Pokud jste obdrželi e‑mail neoprávněně, informujte o tom prosím<br>odesílatele a vymažte neprodleně všechny kopie tohoto e‑mailu včetně všech jeho příloh. Nakládáním<br>s neoprávněně získanými informacemi se vystavujete riziku právního postihu.</p></div></div></div></div></div></div></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">čt 14. 3. 2019 v 11:02 odesílatel Petr Gašparík - AMI Praha a.s. <<a href="mailto:petr.gasparik@ami.cz">petr.gasparik@ami.cz</a>> napsal:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr">Hi,<div>authn for RoleType modification is not enough for adding inducements.</div><div><br></div><div>On wiki, there is this info for midPoint 3.9+: </div><div><a href="https://wiki.evolveum.com/display/midPoint/Authorization+Configuration#AuthorizationConfiguration-InducementAuthorizations" target="_blank">https://wiki.evolveum.com/display/midPoint/Authorization+Configuration#AuthorizationConfiguration-InducementAuthorizations</a></div><div><br></div><div>Has anyone authn for inducement for mP 3.7? </div><div>Use case: "Role Manager" role - person, who can manage roles.<br clear="all"><div><div dir="ltr" class="gmail-m_-2964694094120438414gmail-m_493771432081513708gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><p><span style="font-family:Arial,sans-serif;font-size:10pt">--</span></p><p><span style="font-family:Arial,sans-serif;font-size:10pt">s pozdravem</span></p><div style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:13px"><p><strong>Petr Gašparík</strong><br><span style="font-size:11px;color:rgb(128,128,128)">solution architect</span></p></div><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px">gsm: [+420] 603 523 860<br>e‑mail: <a href="mailto:petr.gasparik@ami.cz" target="_blank">petr.gasparik@ami.cz</a></p><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px"><strong>AMI Praha a.s.</strong><br>Pláničkova 11, 162 00 Praha 6</p><p style="color:rgb(0,0,0);font-family:Arial,sans-serif;font-size:11px">tel.: [+420] 274 783 239 | web: <a href="https://www.ami.cz" target="_blank">www.ami.cz</a></p><p style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:10px;margin-top:20px"><img src="http://www.ami.cz/images/podpis/ami_logo.gif" alt="AMI Praha a.s." style="border: 0px;"></p><p style="font-family:Arial,sans-serif;font-size:11px;color:rgb(170,170,170)">Textem tohoto e‑mailu podepisující neslibuje uzavřít ani neuzavírá za společnost AMI Praha a.s.<br>jakoukoliv smlouvu. Každá smlouva, pokud bude uzavřena, musí mít výhradně písemnou formu.<br><span style="font-size:6px"> </span><br>Tento e‑mail je určen výhradně pro potřeby jeho adresáta/ů a může obsahovat důvěrné nebo osobní<br>informace. Nejste‑li zamýšleným příjemcem, je zakázáno jakékoliv zveřejňování, zprostředkování<br>nebo jiné použití těchto informací. Pokud jste obdrželi e‑mail neoprávněně, informujte o tom prosím<br>odesílatele a vymažte neprodleně všechny kopie tohoto e‑mailu včetně všech jeho příloh. Nakládáním<br>s neoprávněně získanými informacemi se vystavujete riziku právního postihu.</p></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
</blockquote></div>