RDN d'un utilisateur dans un annuaire LDAP?

Bonjour,
peut etre des gens parmi vous ont deja solutionné^W^Wtrouvé des solutions à ce genre de probleme...

Je souhaiterais creer un referentiel d'identité dans un annuaire Ldap ( plus exactement améliorer celui qui existe à l'heure actuelle.)
Pour cela il faut donc que je determine l'attribut Rdn qui va etre utilisé.
( sachant que pour le moemnt c'est le UID .. pas top )
Et qui si possible n'evoluerai pas dans le temps...

La solution du login de l'utilisateur me semble problématique:
- certains utilisateurs ont plusieurs logins ( suivant les environnements )
- certains n'utilisent que des logins génériques ( utilisateurs temporaires, interimaires, stagiaires.. )

La solution du nom+prénom me pose également probleme, car le nom peut evoluer , et il y a risque d'homonymie ( on risque d'avoir collision sur les Pierre Dupont )

La solution du numéro d'employé pourrait etre intéressante, sauf que les prestataires et interimaires n'en ont pas..(enfin chez nous en tout cas)

Le numéro de sécu on peut oublier d'emblée
- on n'en a pas le droit ( donc deja...)
- je ne crois pas que l'on aie de normes internationales dessus

Bref je serais preneur d'une bonne idée , qui soit CNIL- compliant :-

Merci plein par avance.