<div dir="ltr">Hi all,<br><br>I have assigned roles to users with a valid>From and validTo date.<br><br>The role gets activated on the validFrom date and the user is added to the induced groups on the resource. However, when the validTo time is reached, the role effectiveStatus gets set to Disabled, but the user is not removed from the groups on the resource.<br><br>I did find a few messages here in the lists explaining that tolerant should be set to false. This is not an option for us, as we do not want every group on our resources to be governed by Midpoint (yet).<br><br>I'm seeking a solution to automatically remove users from a group on the resource when the validTo date is reached.<br><br>If anyone has any insights or recommendations, your help would be greatly appreciated.<br><br>Kind regards,<br>Hilmar</div>