<div style="font-family: Arial, sans-serif; font-size: 14px;">Hello,</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">I am trying now RBAC and I have configured one end user with standard EndUser role which is available in the default installation. I even tried to add <span>authorization with </span>"<span><action><a target="_blank" rel="noreferrer nofollow noopener" href="http://midpoint.evolveum.com/xml/ns/public/security/authorization-model-3#unassign">http://midpoint.evolveum.com/xml/ns/public/security/authorization-model-3#unassign</a></action>" </span>permission. </div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br>User can request roles (marked as requestable) but user can not remove them. On UI there is no "-" or any other menu I can find for that.<br><br>Can someone give me a hint what should I grant and to which object, so user can remove roles from its profile?</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">With best regards,</div><div style="font-family: Arial, sans-serif; font-size: 14px;">Mike</div><div class="protonmail_signature_block" style="font-family: Arial, sans-serif; font-size: 14px;">
</div>