Beschrijving

In een NDS-directory worden gebruikers geplaatst in containers. In een personen administratie spreek je van afdelingen of groepen.

In het programma worden deze indelingen gekoppeld dmv een index van groepnaam naar containernaam. Deze index vormt het eerste scharnierpunt tussen de twee hoofdbronnen. (NDS- en persoonsimport)

Het tweede scharnierpunt is de sleutel die elke persoon dient te hebben. Deze sleutel is overgenomen in de directory, speciaal met het doel later personen aan nds-users te kunnen koppelen.

In CUG worden de personen in afdelingen steeds vergeleken met de gebruikers in containers.

Dit geeft het volgende resultaat

• een verzameling reguliere nds-users, die via hun sleutel gevonden worden
• een verzameling create users; een (niet-bestaande) user voor een (nieuw) persoon
• een verzameling delete users: users die niet te koppelen zijn aan een persoon. Dit is de restverzameling bij de vergelijking.
• een serie update users. Dat zijn nds-users die wel kunnen worden gekoppeld aan een persoon, maar waarvoor iets in de nds gewijzigd moeten worden. In eerse instantie zijn dat persoonsgegevens of status.

Ook users die verkeerd geplaatst zijn in de nds zijn update-users. Een user is verkeerd geplaatst als wel een corresponderde persoon gevonden wordt, maar de groep/container index naar een andere container wijst dan waar de user zich in bevindt. (Ondersteuning van de zgn 'omzwaaier'-problematiek.)

In het algemeen kan je zeggen dat de lijst reguliere gebruikers zo groot mogelijk moet zijn. Als de andere lijsten - met name update - groot zijn, geeft dit aan dat de nds het persoonsbestand slecht volgt.

Niet strikte matching

Onder bijzondere omstandigheden kan zelfs het sleutel-veld voor wijziging worden aangeboden. Als er een nds-user is bij de delete-users die in alles behalve de sleutel lijkt op een create-user (een zgn 'lookalike'), kan deze naar een update-user promoveren. De lijst delete-users wordt dan in feite gebruikt om de lijst create-users zo klein mogelijk te houden; als een soort prullenbak waarin naar believen gegraaid mag worden. CUG doet ahw het voorstel een user te wijzigen in plaats van er een te verwijderen en er een aan te maken.

Een persoon in CUG heeft ook een userid attribuut. Het ook mogelijk met deze waarde een nds-user te zoeken die dezelfde object-name heeft. Dit is nuttig als van een groep gebruikers wel de userid bekend is, maar geen administratief nummer.

Standaard staan deze werkingen uit. Bij een initialisatie of audit van een systeem kunnen ze echter nuttig zijn.