<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;
        mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Vorformatiert Zchn";
        margin:0cm;
        font-size:10.0pt;
        font-family:"Courier New";
        mso-fareast-language:DE-CH;}
span.HTMLVorformatiertZchn
        {mso-style-name:"HTML Vorformatiert Zchn";
        mso-style-priority:99;
        mso-style-link:"HTML Vorformatiert";
        font-family:"Courier New";
        mso-fareast-language:DE-CH;}
span.E-MailFormatvorlage22
        {mso-style-type:personal-reply;
        font-family:"Verdana",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="DE-CH" link="blue" vlink="purple" style="word-wrap:break-word">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Verdana",sans-serif">Hi Pascal,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Thank you for you help.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">I have implemented it the way you have explained it and it works for me as well.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Best Regards<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Patrik Sidler<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Verdana",sans-serif"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span lang="DE" style="mso-fareast-language:DE-CH">Von:</span></b><span lang="DE" style="mso-fareast-language:DE-CH"> midPoint <midpoint-bounces@lists.evolveum.com>
<b>Im Auftrag von </b>Pascal PÉRICHON via midPoint<br>
<b>Gesendet:</b> Montag, 28. November 2022 13:28<br>
<b>An:</b> midpoint@lists.evolveum.com<br>
<b>Cc:</b> Pascal PÉRICHON <pascal.perichon@u-paris.fr><br>
<b>Betreff:</b> Re: [midPoint] Problem with auxiliaryObjectClass definition in LDAP Connector on midPoint 4.6<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p>Hi,<span style="mso-fareast-language:DE-CH"><o:p></o:p></span></p>
<p>I'm not sure, because it was a long time ago, but (maybe) your problem seems to be familiar...<o:p></o:p></p>
<p>Some of <b>accounts of one of my LDAP were not symetric</b>, i.e <b>some LDAP accounts didn't use/have all the objectClass that are listed in your</b>
<b>midPoint</b> <b>auxiliaryObjectClass</b>.<o:p></o:p></p>
<p>If the missing objectClass occurs in one LDAP account then midpoint try to access and add the objectClass in the LDAP schema account, even if the concerned LDAP attribute of the objectClass is null (not used) : your error is something like "add:objectClass=ipaSshUser
 insufficientAccessRights: Insufficient 'write' privilege to the 'objectClass' attribute "...<o:p></o:p></p>
<p>I solved my problem this way (by taking control on missing attributes/objectClasses and I can access to account with or without missing objectClass in LDAP account schema)  :<o:p></o:p></p>
<pre style="background:white;font-size:8pt"><span style="color:#080808"><</span><span style="color:#0033B3">auxiliaryObjectClassMappings</span><span style="color:#080808">><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">    <</span><span style="color:#0033B3">tolerant</span><span style="color:#080808">>true</</span><span style="color:#0033B3">tolerant</span><span style="color:#080808">><o:p></o:p></span></pre>
<pre style="background:white;font-size:8pt"><span style="color:#080808">                <inbound><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                   <!--<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        <b>Remove "<auxiliaryObjectClass>ri:ipaSshUser</auxiliaryObjectClass>" in your declaration.</b><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        I don't remember exactly but I think if you use "source" on missing LDAP objectClass it's going to explode.<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        Better use groovy code and basic.getAttributeValues(projection, 'attributeIn_</span><span lang="EN-US" style="font-family:"Verdana",sans-serif;color:#080808;mso-fareast-language:EN-US">ipaSshUser_Class</span><span style="color:#080808">') that send you null.<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                       relativityMode helps is LDAP attribute is multi valued.<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        Be careful relativityMode always gives you tabular even if monovalued<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                     -->              <o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    <!--source><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        <c:path>$c:projection/c:attributes/</span><span lang="EN-US" style="font-family:"Verdana",sans-serif;color:#080808;mso-fareast-language:EN-US">ipaSshUser</span><span style="color:#080808"></c:path><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    </source--><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    <expression><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        <script><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                            <relativityMode>absolute</relativityMode><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                            <code><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                myVar = basic.getAttributeValues(projection, 'attributeIn_</span><span lang="EN-US" style="font-family:"Verdana",sans-serif;color:#080808;mso-fareast-language:EN-US">ipaSshUser</span><span style="color:#080808">_Class')<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"><o:p> </o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                if(!basic.isEmpty(myVar)) {<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                    // bla bla<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                    this.binding.variables.each {k,v -&gt; log.info("-------> {} = {}", k, v)};<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                }<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                // if </span><span lang="EN-US" style="font-family:"Verdana",sans-serif;color:#080808;mso-fareast-language:EN-US">ipaSshUser</span><span style="color:#080808"> is not there<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                                return null<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                            </code><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        </script><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    </expression><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    <target><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                        <path>$focus/</path><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                    </target><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">                </inbound><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"></</span><span style="color:#0033B3">auxiliaryObjectClassMappings</span><span style="color:#080808">><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"><o:p> </o:p></span></pre>
<pre style="background:white"><span style="color:#080808">Hope it's your problem :)<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">Best regards<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"><o:p> </o:p></span></pre>
<pre style="background:white"><span style="color:#080808">-------<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"><o:p> </o:p></span></pre>
<pre style="background:white"><b><span style="color:#080808">Pascal PÉRICHON</span></b><span style="color:#080808"><o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">Direction des systèmes d'information et du numérique<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808">Université Paris Cité<o:p></o:p></span></pre>
<pre style="background:white"><span style="color:#080808"><o:p> </o:p></span></pre>
<pre style="background:white"><span style="color:#080808">Le 24/11/2022 à 15:08, Patrik Sidler via midPoint a écrit :<o:p></o:p></span></pre>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Verdana",sans-serif">Hi All,</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">I am having a problem, configuring the auxiliaryObjectClass on my LDAP Connector (Version 3.5) running on midPoint 4.6.</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">The configuration midPoint 4.4.3 (LDAP Connector) worked perfect:</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal" style="background:white"><span lang="EN-US" style="font-size:10.0pt;color:black"><<b>objectClass</b>>ri:inetOrgPerson<span style="background:#EFEFEF"></</span><b>objectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:ipaObject<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:iamUser<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:inetUser<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:ipaSshUser<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:krbTicketPolicyAux<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:krbPrincipalAux<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:aspectraUser<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:posixAccount<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClass</b>>ri:ipaNTUserAttrs<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClass</b>><br>
<span style="background:#EFEFEF"><</span><b>auxiliaryObjectClassMappings</b>><br>
    <span style="background:#EFEFEF"><</span><b>tolerant</b>>true<span style="background:#EFEFEF"></</span><b>tolerant</b>><br>
<span style="background:#EFEFEF"></</span><b>auxiliaryObjectClassMappings</b>></span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">With midPoint 4.6 and LDAP Connector 3.5, the configuration looks the following:</span><o:p></o:p></p>
<pre style="background:white"><span lang="EN-US" style="color:black;background:#EFEFEF"><</span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">objectType </span></b><b><span lang="EN-US" style="color:blue;background:#EFEFEF">id</span></b><b><span lang="EN-US" style="color:green;background:#EFEFEF">="4"</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">kind</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">account<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">kind</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">intent</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ldapAccount<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">intent</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">displayName</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">LDAP Account<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">displayName</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">default</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">true<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">default</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">delineation</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">objectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:inetOrgPerson<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">objectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:ipaObject<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:iamUser<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:inetUser<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:ipaSshUser<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:krbTicketPolicyAux<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:krbPrincipalAux<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:aspectraUser<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:posixAccount<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">        <span style="background:#EFEFEF"><</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black">ri:ipaNTUserAttrs<span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">auxiliaryObjectClass</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><span lang="EN-US" style="color:black"><o:p></o:p></span></pre>
<pre style="background:white"><span lang="EN-US" style="color:black">    <span style="background:#EFEFEF"></</span></span><b><span lang="EN-US" style="color:navy;background:#EFEFEF">delineation</span></b><span lang="EN-US" style="color:black;background:#EFEFEF">></span><o:p></o:p></pre>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">But I am not able to set the auxiliaryObjectClassMappings to tolerant. I also found no description/example to do this with the new Wizard thing…</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Anyone an Idea how to solve this problem?</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Thank you in advance for your help.</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Best regards</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif">Patrik</span><o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:10.0pt;font-family:"Verdana",sans-serif"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="mso-fareast-language:DE-CH"><br>
<br>
<o:p></o:p></span></p>
<pre>_______________________________________________<o:p></o:p></pre>
<pre>midPoint mailing list<o:p></o:p></pre>
<pre><a href="mailto:midPoint@lists.evolveum.com">midPoint@lists.evolveum.com</a><o:p></o:p></pre>
<pre><a href="https://lists.evolveum.com/mailman/listinfo/midpoint">https://lists.evolveum.com/mailman/listinfo/midpoint</a><o:p></o:p></pre>
</blockquote>
</div>
</body>
</html>