Gesperrte Konten kennzeichnen

Wenn ein Konto gesperrt ist, sollten wir das auch in allen Listen in denen es auftaucht entsprechend darstellen.

added Cosmetic NETVS labels

Das muss versehentlich verschwunden sein, das war an sich schon mal da.

nur zur info: es gibt mehrere attribute dazu. gesperrt gilt, wenn eins davon zutrifft:

• cntl.mgr.is_adm_locked
• cntl.mgr.kit_status <= 0 (nicht bei svc-konten)
• cntl.mgr.is_deletable

noch ne anmerkung: das in #752 (closed) genannte und gesperrte konto ng8194 ist inzwischen wieder entsperrt. das liegt daran, dass IDM bzw. deren LDAP-abfragen manchmal spinnen. dh. wir bekommen dort magischerweise manche konten nicht aus der abfrage bzw. deren antwort zurueck, was dazu fuehrt, dass sie als 'nicht vorhanden' in die netdb uebernommen werden. wenn sie dann in einer spaeteren abfrage wieder da sind, werden sie bei uns wieder entsperrt.

der IDM-kontenabgleich laeuft per cron auf den db-masterservern jede stunde um :50. (/usr/local/postgresql/current/bin/do_sync_idm.sh)

eine fallunterscheidung zw. regulaerer konto-aufloesung und dieser fehlabfrage ist nicht moeglich. der bug existiert schon, seit wir die konten via LDAP aus dem IDM abfragen. daher kommt auch die 30-tage-loeschfrist.

assigned to @julian-hiwi

closed with commit 45c48788

mentioned in commit 45c48788