As service admin I want to view the last login date for a user in LDAP

[baszoetekouw]

Belangrijkste vraag: in welk attribuut willen we dit stoppen?

[FlorisFokkinga]

We are now convinced we need a custom schema anyway, so this now is a good candidate for a first addition.

[baszoetekouw]

Next step: maak een ontwerp voor dat custom ldap schema dat we willen gaan gebruiken

[baszoetekouw]

Zie SURFscz/SRAM-deploy#498

[mrvanes]

Wat worden de brongegevens van SBS om deze te vullen?

[baszoetekouw]

SBS heeft (sinds kort denk ik) users.[n].last_login_date in de plsc/sync

[baszoetekouw]

Oh, en we moeten dit een klein beetje privacy-vriendelijk maken denk ik en niet de precieze datetime van de laatste login opnemen, maar een wat grovere afronding. Ik denk dat afronden op een week wel ok is; wat denkt @arnoutt ?

[baszoetekouw]

Ik zit nu wel te denken of het dan niet handiger is om in de ldap een sramDaysInactive op te nemen ipv sramLastActivityDate. Dat rond ook makkelijker af.

[baszoetekouw]

Het ei is gelegd: we willen de volgende intervallen gebruiken

• <= 5 dagen: resolutie 1 dag
• <= 4 weken: resolutie 1 week
• <= 12 maanden: resolutie 1 maand
• daarna: resolutie 3 maanden (maar zou niet voor moeten komen)

En dat dan in een integer-waarde sramInactiveDays stoppen in de ldap (dus het schema uit SURFscz/SRAM-deploy#498) moet dan ook wel worden uitgebreid

[baszoetekouw]

Tested, works also on prod data (plsc run take a long time though)
Also added to docs at https://servicedesk.surf.nl/wiki/display/WIKI/LDAP+directory+structure