Best Practices in Benutzername-Standards: Vermeiden von Problemen

Ich bin daran interessiert herauszufinden, welche Erfahrungen die Leute mit Standardbenutzernamen machen. Ich war schon immer an Orten, an denen {firstInitial} {lastname} verwendet wurde (manchmal mit einem Längenlimit ). Jetzt habe ich Benutzer, die {Vorname}. {Nachname} wollen - und jetzt kommt es vor, dass der Zeitraum Probleme verursachen kann.

Speziell:

• Welches ist das beste Längenlimit für Benutzernamen, um die Kompatibilität für alle Verwendungszwecke zu gewährleisten?
• Welche Zeichen sollten vermieden werden?

UPDATE: Der Grund, warum ich Einzelheiten nicht erwähnt habe, ist, dass ich allgemein genug sein wollte, um mit allem fertig zu werden, was in Zukunft auftauchen könnte. Dies kann jedoch zu allgemein sein (alles kann passieren, oder?).

Dies ist unsere Umgebung: Ubuntu Server Lucid Lynx 10.04 LTS, Red Hat Enterprise Linux 5.6 und höher, Windows Server 2003 und Windows 2000 Server (mit Active Directory im einheitlichen Windows 2000-Modus), Zimbra 7.x für E-Mail und OpenLDAP in der Nähe Zukunft.

UPDATE: Ich sollte (der Vollständigkeit halber) erwähnen, dass ich diese Frage gesehen habe (obwohl sie meine gestellte Frage nicht beantwortet hat) und auch diesen Webpost , die beide sehr informativ waren.

Dies ist ein chronisches Problem bei großen Identitätsmanagementsystemen, die versuchen, heterogene Systeme zusammenzufügen. Ausnahmslos sind Sie auf den kleinsten gemeinsamen Nenner beschränkt, der dank eines (wahrscheinlich älteren) Unix-ähnlichen Systems im Darm des Rechenzentrums nur allzu oft ein 8-stelliges ASCII-Alpha-Zahlen-Limit darstellt. Diese ausgefallenen modernen Systeme können beliebig lang sein. UTF8-Benutzernamen werden wahrscheinlich nicht verwendet.

Ich verbrachte 7 Jahre an einer Hochschule, wo wir jedes Jahr für 5000 neue Studenten 8-stellige Benutzernamen herausfinden mussten. Als ich ging, hatten wir es geschafft, eindeutige Namen für 15 Jahre Studenten zu finden. Dies ist möglich, Mr. Smitj510

Dinge, die Ihr Leben unermesslich erleichtern werden:

• Finden Sie heraus, was Ihr kleinster gemeinsamer Nenner ist. Dazu müssen Sie jeden Teil Ihres Identitätsverwaltungssystems analysieren, um herauszufinden, wo die Grenzen liegen.
  • Dieses alte Solaris 7-System erzwingt die Beschränkung auf 8 Zeichen.
  • Kritische Anwendungen, die Identitätsdaten verwenden, haben ihre eigenen Grenzen, die Sie berücksichtigen müssen.
    • Möglicherweise erwarten sie, dass die Benutzerdaten von LDAP einem eindeutigen Standard entsprechen.
    • Möglicherweise kann die von ihnen verwendete Authentifizierungsdatenbank nur bestimmte formatierte Daten verarbeiten.
• Erstellen Sie eine Datenbanktabelle mit einer Liste der One True Identifier (dem 8-stelligen Kontonamen), mit Links / Feldern, in denen alternative IDs firstname.lastnameoder andere Informationen aufgeführt sind.
  • Standard-Software kann einige wirklich seltsame und IDM-unfreundliche Dinge tun, z. B. die Verwendung einer numerischen ID für den Kontonamen oder die automatische Generierung von Konto-IDs basierend auf Profildaten. All das geht auch in die Datenbanktabelle.
  • Dies hilft auch Personen mit Nicht-[az | 0-9] -Zeichen im Namen wie Harry O'Neil oder Nicht-ASCII-Zeichen wie Alžbêta.
• Nutzen Sie beim Erstellen Ihrer Kontosynchronisierungsprozesse diese Datenbanktabelle, um sicherzustellen, dass die richtigen Konten die richtigen Aktualisierungen erhalten. Wenn sich Namen ändern (Ehe, Scheidung, andere), möchten Sie, dass sich diese Änderungen an den richtigen Stellen verbreiten.
  • Konfigurieren Sie die eigentlichen Identitätsdatenbanken selbst, um lokale Änderungen nach Möglichkeit zu verhindern, und halten Sie Geschäftsprozesse davon ab, wenn dies nicht möglich ist. Verlassen Sie sich bei allem, was Sie können, auf den zentralen Konto-Synchronisierungsprozess.
• Nutzen Sie Alias-Systeme, wo immer Sie können, beispielsweise in E-Mails.
• Betrachten Sie die 8-stellige ID als unveränderlich, da eine Änderung dieses Feldes eine Menge Herzschmerz bei den IT-Mitarbeitern auslösen kann, da die Konten neu erstellt werden müssen.
  • Dies deutet auf eine Konto-ID hin, die nicht aus Namensdaten abgeleitet wurde, da Ehe / Scheidung / Gerichtsbeschluss die Namensdaten im Laufe der Zeit ändern können.
• Haben Sie ein System für Ausnahmen, da es immer einige geben wird.
  • Eine schreckliche Scheidung und die von Namensdaten generierte 8-stellige UID bringen jedes Mal, wenn Sie sie eingeben müssen, schlimme Erinnerungen? Seien Sie nett zu Ihren Benutzern und lassen Sie einen Mechanismus für diese Änderungen zu, aber halten Sie ihn ruhig.
• Tun Sie, was Sie können, um mehrere Benutzernamen-Anmeldungen in den Systemen zuzulassen, bei denen dies eine Option ist
  • Einige Leute mögen ihre 8-stellige UID, andere mögen [email protected]. Flexibel sein, Freunde finden.
  • Manchmal müssen Sie Ihre webbasierten Systeme mit einem Single-Sign-On- Framework wie CAS ausstatten . Sie werden überrascht sein, wie viele Standardsysteme SSO-Frameworks wie dieses unterstützen können. Lassen Sie sich also nicht entmutigen.

Das heißt, behandeln Sie es wie ein Datenbankproblem, denn das ist es auch. Wählen Sie einen Primärschlüssel für maximale Kompatibilität mit Ihren Systemen (wahrscheinlich 8 Zeichen), erstellen Sie eine Nachschlagetabelle, damit Systeme lokale IDs in den Primärschlüssel übersetzen können, und konstruieren Sie Ihre Datensynchronisationssysteme für die Verarbeitung verschiedener IDs.

Ihre Fragen speziell:

• Welches ist das beste Längenlimit für Benutzernamen, um die Kompatibilität für alle Verwendungszwecke zu gewährleisten?

Das gibt es nicht. Es gibt nur "Ihre" Verwendungen, einschließlich Ihrer zukünftigen Verwendungen. Wir haben keine Ahnung, was das sind.

• Welche Zeichen sollten vermieden werden?

Dies hängt davon ab, mit welchen Computersystemen Sie es zu tun haben. Windows hat beispielsweise keine Probleme mit einem Punkt im Benutzernamen. Tatsächlich ist der UPN wie eine E-Mail-Adresse formatiert, die einen Zeitraum zulässt.

Meine weiteren Gedanken:

• Lassen Sie Ihre Benutzer nicht fragen - sagen Sie ihnen, was der Standard ist, und seien Sie offen für Unternehmen (nicht einzelne Benutzer), die Änderungen am Standard anfordern, wenn sich die Anforderungen ändern.
• Machen Sie im Standard eine "Ausnahmeregelung", damit Sie der armen Susan Penington und Mary Utt (aus den obigen Kommentaren) helfen können, ohne einen Vizepräsidenten hinzuziehen zu müssen. Lassen Sie die IT gut aussehen, oder?

Ich habe die Erfahrung gemacht, dass für ein ausreichend großes Unternehmen jede Entscheidung, die Sie treffen, immer Probleme bereitet. Auch wenn es heute funktioniert, gibt es immer das System, das Sie morgen implementieren und das Probleme mit dem vorherigen Standard hat (Längenprobleme, Zeichenprobleme usw.).

Stellen Sie sicher, dass Sie herausfinden, ob sich der Push für Vorname.Nachname auf E-Mail-Adressen bezieht und nicht unbedingt auf Anmeldenamen. Es fällt mir schwer zu glauben, dass der Benutzer beim Anmelden "John.Smith" anstelle von "jsmith" eingeben möchte, aber die Idee, dass er "[email protected]" möchte, ist mir weitaus wichtiger "als seine E - Mail - Adresse. Wie @Mfinni betont, besteht für Benutzer immer die Möglichkeit, mehrere E-Mail-Aliase, Weiterleitungen usw. zu verwenden. Wenn Benutzer lediglich wissen, dass die Option zum Entfernen ihres Benutzernamens von ihrer E-Mail-Adresse vorhanden ist, kann dies die Dynamik der Anforderung ändern.

Für Unix- und Linux-Systeme ist {firstInitial} {lastname} eindeutig ideal.

...

aus Gründen, die sich aus dem mit diesem Konto verknüpften Namen ergeben sollten.

Eine Sache, die Sie beachten sollten, wenn Sie plattformübergreifende Namensstandards festlegen, ist ein spezielles kosmetisches Problem bei ps unter Linux (und möglicherweise anderen Unix-Betriebssystemen). Sie mögen sich darum kümmern oder auch nicht (aber es kann für jemanden alarmierend sein, der es nicht erwartet ... Ich hatte Sicherheitsleute, die diesbezüglich zuckten).

In der Spalte UID werden nur bis zu 8 Zeichen eines Benutzernamens angezeigt. Wenn der Benutzername länger als 8 Zeichen ist, wird auf das Drucken der tatsächlichen numerischen UID umgeschaltet. Sie können dies umgehen, indem Sie ein benutzerdefiniertes ps-Spaltenformat verwenden, das das USER-Feld enthält, aber NUR, wenn USER die letzte Spalte ist (aus meinen empirischen Tests).

Die meisten Leute interessieren sich wahrscheinlich nicht dafür, aber wenn Sie eine Art Verarbeitung der ps-Ausgabe durchführen und erwarten, dass die echten Benutzernamen angezeigt werden, sollten Sie mit Ihren Namenslängen vorsichtig sein (andernfalls werden Sie Hacks in Ihren Code einfügen ps dazu bringen, das Richtige zu tun).

Zum Beispiel:

Hier ist das Standardspaltenformat für die vollständige Formatauflistung. Beachten Sie, dass meine UID im numerischen Format vorliegt, da mein Benutzername> 8 Zeichen ist.

[tcampbell@tst-agg1 ~]$ ps -f
  UID        PID  PPID  C STIME TTY          TIME CMD
 2108      1368  1367  0 Jan10 pts/3    00:00:00 -bash
 2108     22303  1368  0 12:07 pts/3    00:00:00 ps -f

Erstellen wir es mit einem benutzerdefinierten Spaltenformat neu. Beachten Sie, dass ich die Spalte USER hinzugefügt habe. Beachten Sie, dass es auch im numerischen Format ist.

[tcampbell@tst-agg1 ~]$ ps -o uid,user,c,stime,tty,time,cmd    
  UID USER      C STIME TT           TIME CMD
 2108 2108      0 Jan10 pts/3    00:00:00 -bash
 2108 2108      0 12:05 pts/3    00:00:00 ps -o uid,user,c,stime,tty,time,cmd

Bewegen wir USER an das Ende der Zeile. Es wird auf die "richtige" Ausgabe erweitert.

[tcampbell@tst-agg1 ~]$ ps -o uid,user,c,stime,tty,time,cmd,user
  UID USER      C STIME TT           TIME CMD                         USER
 2108 2108      0 Jan10 pts/3    00:00:00 -bash                       tcampbell
 2108 2108      0 12:05 pts/3    00:00:00 ps -o uid,user,c,stime,tty, tcampbell

Sobald wir jedoch am Ende der Spaltenliste etwas Neues hinzufügen, wird die numerische Form wiederhergestellt.

[tcampbell@tst-agg1 ~]$ ps -o uid,user,c,stime,tty,time,cmd,user,pid
  UID USER      C STIME TT           TIME CMD                         USER       PID
 2108 2108      0 Jan10 pts/3    00:00:00 -bash                       2108      1368
 2108 2108      0 12:05 pts/3    00:00:00 ps -o uid,user,c,stime,tty, 2108     21756

[einige Buchstaben vom Vornamen] [einige Buchstaben vom Nachnamen] [nnn]

foreg: Wenn der Name Bill Gates ist, können Sie ' biga00 ' oder ' bilgat000 ' verwenden

Wenn das nächste Rechnungstor kommt, ist es für ihn 'biga01' oder bilgat001 '

Nun, aus Sicht von Operations, Administration und Maintenance (OAM) muss der Benutzername leicht zu unterscheiden sein. Aus geschäftlicher Sicht muss sich der Benutzername (ein / k / ein E-Mail-Alias) jedoch leicht merken oder von anderen Personen abgerufen werden können.

Es kann sein wie:

• first.last.index@domain
• erste (initiale) .last.index @ domain