<div dir="ltr">Quoting both Karl and ChatGPT, 80% of the value in directory sync is deprovisioning.<br><br>What does everyone think of changing IL1 (or AL1 if we move to account lifecycle) to be deprovisioning? <br><br>I'm proposing that we describe that the users may have been provisioned via JIT or manually, and provisioning is out of scope for IL1.<br><br>In IL1, the identity service MUST do account resolution to link the app identifiers with the identity service identifiers, and then the app must deprovision an account when directed by the identity service. <br><br>An app delegating provisioning to the identity service would be included in IL2 and would include profile and group membership.<br><br>Hopefully we will have some time to discuss today<div><br></div><div>/Dick</div></div>