使用 AD/LDAP 的随机用户名和固定格式的电子邮件地址的主要目的是什么?

使用 AD/LDAP 的随机用户名和固定格式的电子邮件地址的主要目的是什么?

例如,用户名可能是“ekg7d9a”,但用户的真实姓名是“Charlie Hanes”,电子邮件是“[电子邮件保护]“。

使用具有登录名和电子邮件地址的不相关用户名与使用“chanes”作为登录名的至少同样常见的方法“Charlie Hanes”的主要原因是什么?

答案1

一种确实有用的方法是使用公司员工 ID 作为其登录名(当然,在为员工分配了 ID 的公司中);这使得 AD 和其他 HR 应用程序之间的映射变得更加容易。

此外,这消除了处理重复姓名的麻烦,当公司涉及很多人时,这可能成为一个真正的问题。

答案2

我们在这里遇到的很多问题是人们由于结婚/离婚等原因坚持更改用户名。与人口统计信息无关的用户名完全避开了整个问题。

答案3

因为员工实际上是“人力资源”,可以像任何其他业务资源一样,使用非个人身份识别标识符进行识别和跟踪。

答案4

安全是一个经常被提及的理由(尽管在我看来,其价值值得怀疑)。特别是对于高访问量的个人,不将他们的用户 ID 与公开的信息(如他们的姓名)联系起来是有好处的 - 这是攻击者在访问特定个人帐户之前必须获取的另一条信息。

从理论上讲,这有一定道理,但根据我的经验,没有人的网络和设备被严格锁定,以至于很难获取一个人的用户名,即使是非常最小的“访问”/可见性。

相关内容