Opção para sincronizar apenas siglas

Author: thiagogomesverissimo

.env.example

@@ -169,3 +169,12 @@ WSFOTO_PASS=
 # Por default está 1 (true) pois assim estava no Ldap/User.php
 # Válido para criação de contas sincronizadas
 OBRIGA_TROCAR_SENHA_NO_WINDOWS=1
+
+# Sincronizar grupos usando nome por extenso ou somente siglas?
+# opções: extenso, siglas
+TIPO_NOMES_GRUPOS='extenso'
+
+# No login ou na sincronização remover todos grupos, excetos
+# os que estão em notRemoveGroups.
+# 0 - não remover todos grupo, 1 - remover todos grupos
+REMOVE_ALL_GROUPS=0

app/Ldap/Group.php

@@ -43,9 +43,9 @@ public static function addMember(LdapUser $user, array $groups)
 
         $groups = array_merge($keep_groups, $groups);
 
-        // Vamos remover todos grupos e adicionar apenas os necessários
-        // porque remover todos????? Não vamos mexer com os grupos existentes
-        // $user->removeAllGroups();
+        if (config('web-ldap-admin.removeAllGroups')) {
+            $user->removeAllGroups();
+        }        
 
         //remove posições vazias, repetidas e sujas
         $groups = array_map('trim', $groups);

app/Ldap/User.php

@@ -404,7 +404,19 @@ public static function criarOuAtulizarPorArray($pessoa, $metodo = '')
 
         $attr['descricao'] = 'Sincronizado com o replicado';
 
-        $grupos = ($pessoa['tipvinext'] != 'Externo') ? Pessoa::vinculosSetores($pessoa['codpes'], config('web-ldap-admin.replicado_unidade')) : [$pessoa['tipvinext']];
+        if( $pessoa['tipvinext'] != 'Externo') {
+            if(config('web-ldap-admin.tipoNomesGrupos') == 'extenso'){
+                $grupos = Pessoa::vinculosSetores($pessoa['codpes'], config('web-ldap-admin.replicado_unidade'));
+            }
+            if(config('web-ldap-admin.tipoNomesGrupos') == 'siglas'){
+                $setores = Pessoa::obterSiglasSetoresAtivos($pessoa['codpes']);
+                $vinculos = Pessoa::obterSiglasVinculosAtivos($pessoa['codpes']);
+                $grupos = array_merge($setores,$vinculos);
+            }            
+        } else {
+            $grupos = [$pessoa['tipvinext']];
+        }
+
         $grupos = array_unique($grupos);
         sort($grupos);
 

config/web-ldap-admin.php

@@ -12,11 +12,15 @@
 
     # Desativar desligados na sincronização (true/false default)
     'desativarDesligados' => env('DESATIVAR_DESLIGADOS', false),
-
-    # foi desativado em 2/2022. Nesse caso ele mantem os grupos 
-    # existentes e adiciona se necessário os demais grupos
+ 
+    # Grupos que não devem ser removidos
     'notRemoveGroups' => env('NOT_REMOVE_GROUPS', 'LOCAL_ADMIN,STI'),
 
+    # No login ou na sincronização remover todos grupos, excetos
+    # os que estão em notRemoveGroups.
+    # 0 - não remover todos grupo, 1 - remover todos grupos
+    'removeAllGroups' => env('REMOVE_ALL_GROUPS',0),
+
     # 0 = ninguém, 1 = todos, 2 = servidores (funcionários e docentes)
     'solicitaContaAdmin' => env('SOLICITA_CONTA_ADMIN', 0),
 
@@ -55,4 +59,8 @@
     # Por default está 1 (true) pois assim estava no Ldap/User.php
     # Válido para criação de contassincronizadas
     'obrigaTrocarSenhaNoWindows' => env('OBRIGA_TROCAR_SENHA_NO_WINDOWS', 1),
+
+    # Sincronizar grupos usando nome por extenso ou somente siglas?
+    # extenso, siglas
+    'tipoNomesGrupos' => env('TIPO_NOMES_GRUPOS', 'extenso'),
 ];