<div dir="auto"><div dir="auto"><br></div><div>Hi, </div><div dir="auto">AD schema did not allow multiple values in DN attribute. See AD schema documentation. </div><div dir="auto">You have ro use multiple accounts.</div><div dir="auto">Regards</div><div dir="auto">Roman Pudil</div><div dir="auto"><br></div><div dir="auto"><br><div class="gmail_quote" dir="auto"><div dir="ltr" class="gmail_attr">Dne ne 13. 2. 2022 13:27 uživatel Yakov Revyakin via midPoint <<a href="mailto:midpoint@lists.evolveum.com">midpoint@lists.evolveum.com</a>> napsal:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>An org (O, intent : default) is a member of two organizations (Off1 & Off2) different by name but the same by nature (intent : office).</div><div>This structure results in AD as:</div><div>Off1 dn : OU=Off1</div><div>Off2 dn : OU=Off2</div><div>O in Off1 dn : OU=O,OU=Off1</div><div>O in Off2 dn : OU=O,OU=Off2<br></div><div><br></div>I'd like to have multiple AD accounts under O created: OU=O,OU=Off1 and OU=O,OU=Off2.<br><div><br></div><div>Could someone provide schema handling with multiple accounts support for the case? I mean TAG support.</div><div><br></div><div>My configuration tries to save multiple values in dn attribute instead of creating different accounts.</div><div><br></div><div>Thanks,</div><div>J</div></div>
_______________________________________________<br>
midPoint mailing list<br>
<a href="mailto:midPoint@lists.evolveum.com" target="_blank" rel="noreferrer">midPoint@lists.evolveum.com</a><br>
<a href="https://lists.evolveum.com/mailman/listinfo/midpoint" rel="noreferrer noreferrer" target="_blank">https://lists.evolveum.com/mailman/listinfo/midpoint</a><br>
</blockquote></div></div></div>