<div dir="ltr">Hi all,<div>I can see that if policyActions are "record" or "enforcement" for policyConstraints "exclusion" (SOD) then I can see appropriate evaluation results after reconciliation if any relevant violations. </div><div>But if I use "prune" I can't see any changes running reconciliation - conflicting roles are not unassigned. </div><div>Could someone explain why there is this difference in behavior? Is there any way to force prune during reconciliation?</div><div>Thanks</div><div>Yakov</div></div>