Atributos de identidad y calidad de los datos

Una entrada de persona es un conjunto de atributos, y cada atributo es un tipo con uno o varios valores. En el estándar, el atributo mail de una persona admite varios valores, y también cn. Otros, como un atributo de estado definido por la organización, suelen declararse de un solo valor. Quién admite cuántos valores lo dice el esquema.

Abre las reglas de calidad de la universidad y el extracto de personas.

ls calidad
cat calidad/reglas-de-calidad.txt
cat calidad/personas.ldif

Fíjate en la docente ibarreto: tiene dos líneas mail con valores distintos.

El directorio no impone por sí solo que un atributo como employeeNumber sea único: es una regla de calidad que hay que comprobar. Cuando dos personas comparten el número que identifica a alguien en recursos humanos, una aplicación que busque por ese número puede entregar los datos de la persona equivocada.

Busca el valor repetido en el extracto.

grep employeeNumber calidad/personas.ldif

Una revisión no se queda en un caso: cuenta cuántos hay. La regla R2 pide que toda persona tenga al menos un correo y que todos sus correos terminen en el dominio de la universidad. Un correo de otro dominio o de un subdominio distinto no cumple, y la falta del atributo tampoco.

Recorre todas las entradas del extracto y cuenta las que rompen R2.

Las reglas de formato existen porque otros sistemas dependen de ellas: una aplicación que compara nombres de usuario sin distinguir mayúsculas puede confundir dos cuentas, y otra que sí distingue puede no encontrar a la persona. En la Universidad Sumapaz la regla R1 fija un patrón para el atributo uid.

Compara los uid del extracto con el patrón de R1.

grep '^uid:' calidad/personas.ldif

Los atributos de ciclo de vida son los que más pesan en seguridad: si el directorio dice «activo» cuando el vínculo terminó, las aplicaciones que confían en él siguen dando acceso. La regla R4 lo expresa con la fecha de fin. La fecha de corte de la revisión está en el archivo de reglas.

grep -E '^(uid|sumapazEstado|sumapazFechaFin):' calidad/personas.ldif