我正在将客户的 HR 应用程序（源系统）与他们的 Active Directory 集成。客户的用户需要访问本地和云应用程序。所以他们同时拥有 Azure AD 和本地 AD。为了有效地管理加入者、搬迁者和离开者的身份，客户需要他们系统中的员工数据。
客户正在寻找 HR 系统来为任何新用户定义用户名，并希望将该用户名传达给他们的 Active Director 管理员，他们将在创建用户帐户时将其更新为用户登录名（Windows 200 之前）
例如HR 管理员在 HR 应用程序中创建新员工 John Doe。人力资源管理员需要为 John Doe 定义一个用户名，即 jdoe，它将被发送给 AD 管理员，这将在 AD 中更新用户登录名。
在这种情况下，由于 HR 管理员负责为新用户定义用户名，因此他们需要确保在其 HR 应用程序上有一个流程来验证用户名是唯一的并确保用户名不重复。
我试图了解 AD 中定义用户名的常见做法是什么。
首先，期望源系统（人力资源数据的单一真实来源）为新用户定义用户名是一种好习惯吗？还是 AD 团队拥有定义用户命名约定的过程更好？
我可以请求任何帮助来理解这个过程的最佳实践吗？
谢谢
我查看了以前的帖子，看看是否有关于此过程的任何建议，但无济于事。