Сегодня в нашем ИТ-подразделении я наткнулся на случай, когда нам нужно сохранять новое имя во всех системах, связанных с OpenLDAP для человек, который запросил изменение имени.
По юридическим причинам человек не предъявил свидетельство о рождении / браке, которое могло бы помочь мне изменить все атрибуты имени, по требованиям моего закона я все равно должен изменить его с сертификатом или без него, хотя не было законной демонстрации того, что это имя полностью изменено, я должен каким-то образом записать мертвое имя.
Единственное решение, которое я подумал, заключалось в том, что я мог бы поместить новое имя в атрибут Display Name и сохранить мертвое в атрибутах SN, CN, Name, но это может отображать неправильное имя в некоторых системах и не решит эту проблему полностью, и я буду получить жалобу пользователя на это. Также невозможно изменить вручную в каждой системе (более 100+), поскольку каждая из них может иметь свой стандарт для отображения имени, и было бы трудно проверить, соответствуют ли они стандарту LDAP по этому поводу.