Active-Directory
AD - 將員工社交 sec 號碼的最後 4 個儲存為employeeNumber 屬性？
我目前正在編寫一些我們在工作中的訪問的腳本，並且希望有一種簡單的方法來輸入和檢索使用者社交 sec 號碼的最後 4 個。這是我們辨識打電話的人的主要方式。目前，我們必須登錄並蒐索我們的 HR 應用程序，這使用起來非常麻煩，並且會增加通話時間。我讓管理/高級工程師批准和擴展模式的機會幾乎為零。我正在考慮將此數字寫入employeeNumber 屬性，但不確定這樣做是否有任何看不見的後果。顯然，我們舊幫助台的某個人開始將此資訊輸入到 AD 中的“電話”選項卡中，這可以通過 Outlook 全域目錄看到……managmeent 不太高興。
對於我必須使用的東西，這是一個不錯的主意嗎？或者？…
如果我沒記錯的話，任何對 AD 具有讀取權限的人仍然可以通過 GUI 查看employeeNumber 欄位。不過，它可能比“Outlook”需要更多的努力。
但老實說……這是 SSN 的最後 4 個……所以我認為你的方法，如果管理很好的話，就足夠了。
只要確保您不關心將來儲存在那裡的實際員工 ID 號即可。但是，是的，如果您隨意選擇一個數字儲存在那裡，它不會弄亂其他東西。