feat: add department exclusion for auto-approval

- Add department attribute to LDAP search
- Add APPROVAL_EXCLUDED_DEPARTMENTS config
- Skip auto-approval if user department is excluded

config/config.py

@@ -287,6 +287,14 @@ APPROVAL_CATEGORIES = {
     "1с": ["*"]
 }
 
+# Отделы, исключающие пользователя из автосогласования
+# Если department пользователя совпадает с любым из этих значений —
+# автосогласование НЕ запускается, даже если все остальные условия выполнены.
+APPROVAL_EXCLUDED_DEPARTMENTS = [
+    # "IT-Администраторы",
+    # "Системные аналитики",
+]
+
 # План «Б» маршрутизации: жесткое определение локации по телефонному префиксу внутренней АТС
 PREFIX_ROUTING = {
     "700": {"city": "Красноярск", "company": "ООО Комбинат Волна"},