<div style="font-family: Arial, sans-serif; font-size: 14px;">Hi,</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">if someone can point me in the right direction on how to solve the problem below, I will very much appreciate it.</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">During HR-import we set some specific Archetypes (thanks Pavol for guiding me to "mapping range")</div><div style="font-family: Arial, sans-serif; font-size: 14px;">The main archetype (for active users) induces  two roles, one to give access to midpoint-gui and one business-role that induces other roles, one which sets a group in a keycloak resource.</div><div style="font-family: Arial, sans-serif; font-size: 14px;">When the archetype is changed (lifecycle state has changed) all direct and indirect assignments are removed, but the user still has an account and association to the group in keycloak.</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">If, however, I assign the "keycloak"-role manually, and then deactivate the user it is removed. (thanks to the hook-implementation)</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><span>so:</span><div>User->ArcheType->Business-Role->Keycloak-Role - <span style="display: inline !important; background-color: rgb(255, 255, 255);">does not work </span></div><div><span style="display: inline !important; background-color: rgb(255, 255, 255);"></span></div><div><span style="display: inline !important; background-color: rgb(255, 255, 255);">User->Business-Role->Keycloak-Role - does not work</span></div></div><div style="font-family: Arial, sans-serif; font-size: 14px;">User->Keycloak-Role - works</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">Markus Calmius</div><div class="protonmail_signature_block" style="font-family: Arial, sans-serif; font-size: 14px;"><div class="protonmail_signature_block-user">Proton AG
    </div>
    
            <div class="protonmail_signature_block-proton protonmail_signature_block-empty">
        
            </div>
</div>