使用 AD/LDAP 的随机用户名和固定格式的电子邮件地址的主要目的是什么？

Question

例如，用户名可能是“ekg7d9a”，但用户的真实姓名是“Charlie Hanes”，电子邮件是“[电子邮件保护]“。

使用具有登录名和电子邮件地址的不相关用户名与使用“chanes”作为登录名的至少同样常见的方法“Charlie Hanes”的主要原因是什么？

Answer 1

一种确实有用的方法是使用公司员工 ID 作为其登录名（当然，在为员工分配了 ID 的公司中）；这使得 AD 和其他 HR 应用程序之间的映射变得更加容易。

此外，这消除了处理重复姓名的麻烦，当公司涉及很多人时，这可能成为一个真正的问题。

Answer 2

我们在这里遇到的很多问题是人们由于结婚/离婚等原因坚持更改用户名。与人口统计信息无关的用户名完全避开了整个问题。

Answer 3

因为员工实际上是“人力资源”，可以像任何其他业务资源一样，使用非个人身份识别标识符进行识别和跟踪。

Answer 4

安全是一个经常被提及的理由（尽管在我看来，其价值值得怀疑）。特别是对于高访问量的个人，不将他们的用户 ID 与公开的信息（如他们的姓名）联系起来是有好处的 - 这是攻击者在访问特定个人帐户之前必须获取的另一条信息。

从理论上讲，这有一定道理，但根据我的经验，没有人的网络和设备被严格锁定，以至于很难获取一个人的用户名，即使是非常最小的“访问”/可见性。