forked from baron/baron-sso
2.1 KiB
2.1 KiB
Worksmobile Sync Policy
겸직 소속 비교 정책
Baron과 WORKS 모두 한 사용자가 여러 조직에 동시에 소속될 수 있다. 따라서 사용자 소속 비교는 배열 순서나 대표 조직 우선순위만으로 불일치를 판단하지 않는다.
Membership Set 우선
사용자 소속 비교의 기본 단위는 domainID + orgUnitID로 구성한 membership set이다.
- Baron expected organization과 WORKS remote organization의 membership set이 같으면 같은 소속으로 본다.
- 같은 membership set 안에서
organization.primary또는orgUnit.primary우선순위만 다른 경우는 보정 사유가 아니다. - GPDTDC와 본소속이 모두 있는 사용자도 같은 규칙을 적용한다.
보정 대상
다음 차이는 계속 보정 대상이다.
- Baron에는 있는데 WORKS에 없는 orgUnit membership
- WORKS에는 있는데 Baron에는 없는 orgUnit membership
- 비교 대상 position 값 차이
- 비교 대상 manager 값 차이
보정 제외
다음 차이는 사용자 organization update reason으로 만들지 않는다.
- 같은 membership set에서 GPDTDC와 본소속의 primary 우선순위만 다른 경우
- 같은 membership set에서 WORKS의 조직 배열 순서만 다른 경우
Grade 비교 정책
직급(grade) 차이는 WORKS 사용자 보정 대상이다. 단, 비교 기준은 사용자 전역 user.grade가 아니라 테넌트 소속 정보에 연결된 additionalAppointments[].grade이다.
- Baron의 테넌트 소속별
grade는 같은 WORKSorgUnitmembership이 속한 organization level과 비교한다. - 같은 membership에서 Baron 테넌트 소속
grade와 WORKS organization level이 다르거나 WORKS level이 비어 있으면gradeupdate reason으로 본다. - GPDTDC 산하 테넌트의 연구원 직급과 그 외 테넌트의 일반 직급은 직급체계가 다르므로 서로 교차 비교하지 않는다.
- GPDTDC와 본소속을 모두 가진 사용자는 각 membership의 테넌트 소속
grade와 해당 WORKS organization level만 각각 비교한다.