Импорт сотрудников из AD, вкладка с полями которые импортировать:

Если оставить галочку "Фотография" (и при этом у вас не хранятся фото сотрудников в AD), то получим исчезновение фотографий сотрудников. Это нехорошо.
P.S. Если ставите "-", то прокомментируйте. Не поспорить хочу, но выслушать вашу точку зрения: почему это может быть неудобно, нелогично и пр.
P. P.S. Может конечно у всех фото хранятся в AD...

Зачастую при давно состоявшейся структуре организации в активном каталоге карточки не полностью заполнены. Текущий модуль AD\LDAP позволяет воссоздавать структуру только по связи department - manager что исключет возможность воссоздания иерархии папок (ou - organisation unit). Хотелось бы иметь настраиваемую возможность формировать визуальную структуру организации на портале по фильтру импорта иерархии организационных единиц из AD.

Переписка с ТП и тема на форуме подтолкнули к написанию идеи.

1) в компании существуют сотрудники без компьютеров и с компьютерами.
2) сотрудники с компами импортируются в портал из AD.
3) сотрудники без компов импортируются через CSV/иногда вручную заводятся (и отображаются только для телефонного справочника).

Ситуация:
Если у сотрудника появляется компьютер (раньше его не было и сотрудник был занесен через csv/вручную), создается учетная запись в AD (login/pass те же что и были при ручном/csv занесении пользователя), происходит импорт из AD, то в результате на портале отображаются 2 пользователя с одинаковыми ФИО и логинами.

P. S. Ясно, что можно написать обработчики при регистрации пользователя и проверять дубли, но мне кажется, что этот момент следует учесть и поправить.

Если ставите "-", то прокомментируйте, пожалуйста. Не поспорить хочу, но выслушать вашу точку зрения: почему это может быть неудобно, нелогично и пр.

P.P.S. Темы и идеи, касающиеся отображения сотрудников без компьютеров, неоднократно здесь и на форуме поднимались, поэтому хочется не конкретного решения по текущему вопросу, а решение задачи в целом.

Сейчас синхронизация с AD идет в одном направлении: из AD в битрикс.
Получается так, что изменение информации в AD влечет за собой изменение информации в битриксе.
Хочется и обратного: сотрудник отдела кадров меняет данные в профайле пользователя (должность, отдел и пр.) и эта информация после экспорта обновляется в AD.

Причина такой мысли:
хочется чтобы сотрудники отдела кадров меняли информацию не в AD, а в битриксе.

P. S. По возможности прошу высказаться "за" и "против". Предполагаю, что тут не все так просто как хочется, например вопрос безопасности...

Если ставите "-", то прокомментируйте, пожалуйста. Не поспорить хочу, но выслушать вашу точку зрения: почему это может быть неудобно, нелогично и пр.