Thay đổi tên người dùng LDAP mà không cấp phép lại người dùng

Tôi đang làm việc với bộ phận CNTT của mình và tôi muốn xác minh với cộng đồng những người giải quyết vấn đề rằng đây là cách tốt nhất để giải quyết vấn đề của chúng tôi.

Chúng tôi sử dụng LDAP và số nhận dạng LDAP của người dùng là tên của họ - đây cũng là thông tin đăng nhập cho máy của họ. Khi người dùng cần thay đổi tên của họ, quy trình hiện tại của chúng tôi là tạo người dùng mới, hình ảnh một máy tính mới, gửi cho họ máy tính (COVID) và vô hiệu hóa người dùng cũ.

Tôi đã làm việc ở nhiều nơi và tôi chưa bao giờ thấy một quy trình dài như vậy cho việc này mặc dù phải thừa nhận rằng tôi không phải là chuyên gia về những gì diễn ra ở hậu trường.

Vì vậy, câu hỏi của tôi:

1. Điều này có bình thường không?
2. Có điều gì chúng ta đang làm khiến điều này trở nên cần thiết không? Công ty hoàn toàn dựa trên Mac nếu điều đó quan trọng và tôi có thể chia sẻ thông tin LDAP đã rút lại của mình nếu thông tin đó hữu ích.
3. Nếu có một cách tốt hơn, bạn có thể chia sẻ nó?

Tất cả những gì chúng tôi đang tìm kiếm ở đây là người dùng cần thay đổi tên của họ, rằng chúng tôi có thể thay đổi tên đăng nhập/email/tên hiển thị của họ, v.v. mà không cần phải gửi máy tính xách tay mới đi khắp nơi.

Cảm ơn!

Sophie