<div style="font-family: Arial, sans-serif; font-size: 14px;">Hi Pavol,</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><span style="display: inline !important; background-color: rgb(255, 255, 255);">On Tuesday, 3 June 2025 at 13:58, Pavol Mederly via midPoint <midpoint@lists.evolveum.com> wrote:</span><blockquote type="cite" style="padding-block: 0px; padding-inline: 1rem 0px; margin: 0px; border-inline-start: 4px solid rgb(229, 229, 229); scrollbar-width: thin; background-color: rgb(255, 255, 255);"><p style="scrollbar-width:thin">I am quite surprised you have different tags for groups. Usually, they are used for accounts. What is your use case?</p></blockquote><span style="display: inline !important; background-color: rgb(255, 255, 255);">Thanks for clearing that up. I am using tags for the accounts, but want to assign different entitlements to the accounts:</span></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><ol data-editing-info="{"orderedStyleType":1,"unorderedStyleType":1}" style="margin-top: 0px; margin-bottom: 0px;"><li style="list-style-type: "1. ";"><span>Accounts: account-1 (tag: abc), account-2 (tag: gpo)</span></li><li style="list-style-type: "2. ";"><span>Roles:</span></li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-alpha;"><li style=""><span>abc-account:</span></li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style=""><span>Construct account with tag "abc-account"</span></li></ol><li style=""><span>gpo-account</span></li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style=""><span>Construct account with tag "gpo-account"</span></li></ol><li style=""><span>ent-1:</span></li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style=""><span>Construct entitlement ent-1 on resource</span></li><li style=""><span>Inducement: Associate account with tag: abc with ent-1</span></li></ol><li style=""><span>ent-2:</span></li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style="scrollbar-width:thin"><span style="scrollbar-width:thin">Construct entitlement ent-2 on resource</span></li><li style="scrollbar-width:thin"><span style="display: inline !important; background-color: rgb(255, 255, 255);">Inducement: </span>Associate account with tag: gpo with ent-2</li></ol></ol><li style="scrollbar-width: thin; list-style-type: "3. ";">Expected output </li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-alpha;"><li style="scrollbar-width: thin;">Accounts:</li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style="scrollbar-width: thin;">account-1, attributes: entitlements = [ "ent-1"]</li><li style="scrollbar-width: thin;">account-2, attributes: entitlements = [ "ent-2"]<br></li></ol><li style="scrollbar-width: thin;">Entitlements:</li><ol style="margin-top: 0px; margin-bottom: 0px; list-style-type: lower-roman;"><li style="scrollbar-width: thin;">ent-1</li><li style="scrollbar-width: thin;">ent-2</li></ol></ol></ol></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div><div style="font-family: Arial, sans-serif; font-size: 14px;">FYI I am using tags for (abc, gpo) and not intents because I'd like the values to be dynamic..</div><div style="font-family: Arial, sans-serif; font-size: 14px;"><br></div>
<div class="protonmail_signature_block" style="font-family: Arial, sans-serif; font-size: 14px;">
    <div class="protonmail_signature_block-user">
        Om Bhallamudi<br>Proton AG</div></div><div style="font-family: Arial, sans-serif; font-size: 14px;"><div class="protonmail_quote"><blockquote class="protonmail_quote" type="cite"><blockquote type="cite"></blockquote></blockquote></div><div class="protonmail_quote">
    </div></div>