Hallo zusammen.
Ich darf das ergänzen, wie es bei uns geregelt ist:
Die LDAP-Daten, für die es auch Standard-ILIAS-Datenfelder gibt sind bei uns:
Vorname=givenname
Nachname=sn
Titel=title
E-Mail=mail
Personalnummer=employeeID
Darüber hinaus wollten wir noch weitere in LDAP vorhandene Daten übernehmen. Für diesen Zweck haben wir zuerst benutzerdefinierte Felder angelegt, die durch den CronJob dann ebenfalls gefüllt werden:
LDAP_Company=company
LDAP_Department=department
LDAP_DN=distinguishedname
LDAP_UAC=useraccountcontrol
LDAP_Kostenstelle=extensionAttribute12
LDAP_Dienstart=extensionAttribute13
Die beiden letzten Attribute gab es bis dato nicht in unserem LDAP und wurden von uns angefordert. In LDAP gibt es ebenfalls benutzerdefinierte Felder, die durch die IT aus der ActiveDirectory (?) oder einem SAP-HCM-System befüllt werden können.
Es ist aber zu erwähnen, dass wir nicht wahllos auf die Quelldaten zugreifen durften, sondern zuerst das Okay der Personalräte, des Datenschutzbeauftragten sowie des ISB einholen mussten.
Weitere Infos gibt es u. a. hier:
SelfADSI : Attribute für Active Directory User
Welche Datenfelder im jeweiligen "LDAP" gefüllt sind, ist individuell geregelt; bestimmte Daten gibt es in jedem LDAP, andere wiederum nicht. Muss man austesten oder nachfragen.
Gruß
Georg