<div dir="ltr">As of yet I haven't tried using the json rpc with a cft.  freeipa is on its own.  i'll give it a try and if it doesn't work this will point me in the right direction.<div><br></div><div>Thanks</div></div><br><div class="gmail_quote"><div dir="ltr">On Sat, Mar 18, 2017 at 2:27 AM Alexander Bokovoy <<a href="mailto:abokovoy@redhat.com">abokovoy@redhat.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On pe, 17 maalis 2017, Marc Boorshtein wrote:<br class="gmail_msg">
>I've got the api integrated for all local users and am looking at if<br class="gmail_msg">
>there are any differences between that and if my ipa domain is in a<br class="gmail_msg">
>CFT with an AD domain.  Right now I'm using "group_add_member", should<br class="gmail_msg">
>that work for users coming from a trusted forest as well?<br class="gmail_msg">
EPARSE, but I'll try to understand what are you trying to achieve.<br class="gmail_msg">
<br class="gmail_msg">
If you were using<br class="gmail_msg">
   ipa group-add-member external_group --external user@AD.DOMAIN<br class="gmail_msg">
to add AD users as external members of a group, you continue using the<br class="gmail_msg">
same command on API level:<br class="gmail_msg">
<br class="gmail_msg">
   api.Command.group_add_member(u'external_group', external=u'user@AD.DOMAIN'})<br class="gmail_msg">
<br class="gmail_msg">
Same with JSON-RPC.<br class="gmail_msg">
<br class="gmail_msg">
<br class="gmail_msg">
--<br class="gmail_msg">
/ Alexander Bokovoy<br class="gmail_msg">
</blockquote></div><div dir="ltr">-- <br></div><div data-smartmail="gmail_signature"><div dir="ltr"><span style="color:rgb(117,117,117);font-family:sans-serif">Marc Boorshtein</span><br class="gmail_msg" style="color:rgb(117,117,117);font-family:sans-serif"><span style="color:rgb(117,117,117);font-family:sans-serif">CTO Tremolo Security</span><br class="gmail_msg" style="color:rgb(117,117,117);font-family:sans-serif"><a href="mailto:marc.boorshtein@tremolosecurity.com" class="gmail_msg" target="_blank" style="font-family:sans-serif">marc.boorshtein@tremolosecurity.com</a><br class="gmail_msg" style="color:rgb(117,117,117);font-family:sans-serif"><a href="tel:(703)%20828-4902" value="+17038284902" class="gmail_msg" target="_blank" style="font-family:sans-serif">(703) 828-4902</a><br class="gmail_msg" style="color:rgb(117,117,117);font-family:sans-serif"><span style="color:rgb(117,117,117);font-family:sans-serif">Twitter - @mlbiam / @tremolosecurity</span><br></div></div>