個人識別子の設計

cn に格納（氏名は displayName へ格納）
通常運用には関係しないため、離学しても削除しない
uid とは異なり利用者が意識しないため、変更要求も発生しない
十分なパターンを表現可能なものを選定
先頭英字の 8 文字・固定長の英数字（現世界総人口の 300 倍のパターン）
再利用しない
ランダムに生成
氏名などの情報から推定できない
発番を管理

長期に渡り、個人に対して一意に割り当てることができる
電子文書への記録を cn で行うことで、長期に渡る個人特定が可能になる