<div dir="ltr">Hi,<br><br>Would it be possible to configure Midpoint to automatically unassign a role from a user when the ValidTo date is reached, rather than setting the effectiveStatus to Disabled? Currently, our associations are set as "tolerant" because our resources are not fully governed by Midpoint yet.<br><br>I recently sent an email to this list seeking a workaround: <a href="https://lists.evolveum.com/pipermail/midpoint/2023-September/007827.html">https://lists.evolveum.com/pipermail/midpoint/2023-September/007827.html</a><br><br>We are running Midpoint version 4.7.2.<br><br>If anyone has any recommendations on how we can unassign users from groups in the target resource, it would be of tremendous help.<br><br>Best regards,<br>Hilmar</div>