mod_authnz_ldap: Использование userPrincipalName и sAMAccountName с AuthzSVNAccessFile

это мой первый пост, так что будьте добры со мной ...

У нас есть apache для управления доступом к нашему серверу Subversion. В настоящее время пользователи могут входить в систему только со своим sAMAccountName, но поскольку userPrincipalName (адрес электронной почты) постепенно становится основным идентификатором для большинства учетных записей, мы хотели бы поддержать это, а также сохранить поддержку sAMAccountName.

Текущий подход, который выглядит следующим образом, имеет тот недостаток, что оба имени пользователя - sAMAccountName и userPrincipalName - должны быть указаны в файле svnaccessfile:

<AuthnProviderAlias ldap ldap-sAMAccountName>
    AuthLDAPBindDN "CN=d-svn-ldap,OU=IT-050,OU=Service Accounts,OU=Accounts,OU=Domain Administration,DC=cds,DC=company"
    AuthLDAPBindPassword ***
    AuthLDAPUrl "ldap://server.company:3268/DC=cds,DC=company?sAMAccountName?sub?(objectclass=user)"
</AuthnProviderAlias>
<AuthnProviderAlias ldap ldap-userprincipalname>
    AuthLDAPBindDN "CN=d-svn-ldap,OU=IT-050,OU=Service Accounts,OU=Accounts,OU=Domain Administration,DC=cds,DC=company"
    AuthLDAPBindPassword ***
    AuthLDAPUrl "ldap://server.company:3268/DC=cds,DC=company?userPrincipalName?sub?(objectclass=user)"
</AuthnProviderAlias>

<Location "/our_repo">
DAV svn
SVNPath /svn/repos/our_repo
SVNListParentPath on

AuthzSVNAccessFile /etc/apache2/conf-available/authz_repository_our_repo
Options Indexes Followsymlinks

AuthBasicProvider ldap-sAMAccountName  ldap-userprincipalname

AuthType Basic
AuthName "LDAP authentication"
Require valid-user
# Note that Require ldap-* would not work here, since the
# AuthnProviderAlias does not provide the config to authorization providers
# that are implemented in the same module as the authentication provider.
</Location>

Итак, я ищу способ указать только userPrincipalNames в файле svnaccessfile. Я надеялся, что AuthLDAPRemoteUserAttribute может помочь здесь, поэтому добавил AuthLDAPRemoteUserAttribute userPrincipalName в ldap-sAMAccountName, что приводит к этому сообщению в error.log:

auth_ldap Authenticate: REMOTE_USER должен был быть установлен с атрибутом userPrincipalName, но этот атрибут не запрашивался в запросе LDAP для пользователя. REMOTE_USER вернется к имени пользователя или DN по мере необходимости.

Это правильный подход? Это вообще возможно?

Спасибо

Фло