// Package ldapsync implementiert Core IAM-05: LDAP/Active-Directory-
// Anbindung je Tenant fuer Benutzer-Synchronisation, Login-Delegation und
// Rollenzuordnung aus Gruppen ueber eine explizite Erlaubnis-Matrix.
//
// WICHTIGER HINWEIS: In dieser Umgebung steht kein echter LDAP/AD-Server zur
// Verfuegung (analog zur Archive-Engine bei AUD-05). Client ist deshalb eine
// Schnittstelle — die Sync-/Rollenzuordnungs-Logik ist gegen einen Fake in
// den Tests vollstaendig geprueft, eine echte Verbindungspruefung gegen
// LDAP/AD steht noch aus.
package ldapsync

// Entry ist ein aus LDAP gelesener Benutzerdatensatz.
type Entry struct {
	Email    string
	Name     string
	Groups   []string
	Disabled bool
}

// Client abstrahiert die eigentliche LDAP-Verbindung (Bind + Search).
type Client interface {
	// Search liefert alle Benutzer, die dem konfigurierten Filter
	// entsprechen. Ein Fehler bedeutet "Quelle nicht erreichbar oder
	// fehlerhaft" — Run() bricht dann komplett und folgenlos ab
	// (Akzeptanzkriterium 2).
	Search() ([]Entry, error)
}