<div dir="ltr">Do you mean sync with HR overrides Midpoint user's administrative status which Midpoint admin changed before?</div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Mon, 15 Sept 2025 at 17:35, Markus Calmius via midPoint <<a href="mailto:midpoint@lists.evolveum.com">midpoint@lists.evolveum.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="font-family:Arial,sans-serif;font-size:14px"><br></div><div style="font-family:Arial,sans-serif;font-size:14px">Hi,</div><div style="font-family:Arial,sans-serif;font-size:14px"><br></div><div style="font-family:Arial,sans-serif;font-size:14px">TL;DR</div><div style="font-family:Arial,sans-serif;font-size:14px">is it possible to either:</div><div style="font-family:Arial,sans-serif;font-size:14px"><ol style="margin-top:0px;margin-bottom:0px"><li style="list-style-type:"a) ""><span> hide the buttons for enable/disable users, or<br></span></li><li style="list-style-type:"b) ""><span>override the default action?</span></li></ol><div><span><br></span></div><div>To give some more background:</div><div></div><span>Our HR system is the sole authority for creating user accounts and assigning their administrative status.</span><div><br></div><div><span>We have implemented an override mechanism that allows us to deactivate a user ahead of the HR‑initiated process when necessary.</span></div><div><br></div><div><span>While the standard deactivation buttons function correctly, the change is only temporary. Any update to the user or the execution of the HR‑reconciliation task restores the status defined by HR.</span></div><div>Although we could restrict this capability entirely. it will result in an error message. I prefer to prevent the action silently rather than generate errors.</div><div>For example, a service‑desk technician who is authorised to disable accounts may use the default buttons and assume the operation succeeded. In reality, the modification is later undone by the HR reconciliation process.</div><div><br></div><span></span><div><span><br></span></div><div><span>Kind regards,</span></div></div>
<div style="font-family:Arial,sans-serif;font-size:14px">
    <div>
        Markus</div>
    
            <div>
        
            </div>
</div>
_______________________________________________<br>
midPoint mailing list<br>
<a href="mailto:midPoint@lists.evolveum.com" target="_blank">midPoint@lists.evolveum.com</a><br>
<a href="https://lists.evolveum.com/mailman/listinfo/midpoint" rel="noreferrer" target="_blank">https://lists.evolveum.com/mailman/listinfo/midpoint</a><br>
</blockquote></div>