Require LDAP username on first VPN launch

install.sh

@@ -9,7 +9,7 @@ INSTALL_BIN_DIR="${LEMANA_VPN_BIN_DIR:-$HOME/bin}"
 CONFIG_DIR="${LEMANA_VPN_CONFIG_DIR:-$HOME/.config/lemana-vpn}"
 OC_CONFIG_DIR="${OPENCONNECT_LITE_CONFIG_DIR:-$HOME/.config/openconnect-lite}"
 DNS_CLEANUP="/usr/local/sbin/lemana-vpn-dns-cleanup"
-USERNAME="${LEMANA_VPN_USERNAME:-60103293}"
+USERNAME="${LEMANA_VPN_USERNAME:-}"
 BW_ITEM="${LEMANA_VPN_BW_ITEM:-LM LDAP}"
 CREDENTIAL_SOURCE="${LEMANA_VPN_CREDENTIAL_SOURCE:-bitwarden}"
 USE_BITWARDEN=1
@@ -81,7 +81,7 @@ Options:
   --with-touchid            Install/use keychain-fingerprint Touch ID helper (default)
   --without-touchid         Do not install/use Touch ID helper
   --configure-keychain      Prompt for LDAP password and TOTP secret after install
-  --username VALUE          Corporate LDAP username (default: 60103293)
+  --username VALUE          Corporate LDAP username (otherwise asked on first Terminal connection)
   --bw-item VALUE           Bitwarden item name (default: LM LDAP)
   --raw-base-url URL        Raw file base URL for curl installs
   --no-sudoers              Do not install sudoers rules
@@ -615,7 +615,7 @@ install_cli() {
 install_config() {
   tmp="$1"
   log_step "Записываю конфигурацию"
-  log_detail "Здесь сохраняются выбранные модули, LDAP username и профиль openconnect-lite для Keycloak SSO."
+  log_detail "Здесь сохраняются выбранные модули, LDAP username если он задан, и профиль openconnect-lite для Keycloak SSO."
 
   run mkdir -p "$CONFIG_DIR" "$OC_CONFIG_DIR"