<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    Maybe, but then this isn't what is causing the error, no?<br>
    <br>
    Also, memberOf is one way of implementing groups.  That is a
    one-to-many record within the user record.  If you don't have
    memberOf implemented within your LDAP, then you can have a group
    record that contains a list of userIDs.  <br>
    <br>
    Wes<br>
    <br>
    <br>
    On 1/12/2011 9:08 AM, Joachim Thuau wrote:
    <blockquote
      cite="mid:13C4965D7DFF344FB25F50701B6D3A7C96A09F1A69@hismx01"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      <meta name="Generator" content="Microsoft Word 12 (filtered
        medium)">
      <style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
      <div class="WordSection1">
        <blockquote style="margin-top: 5pt; margin-bottom: 5pt;">
          <pre>             # Does authentication depend on group membership? What group name?<o:p></o:p></pre>
          <pre>             'group'                     =>  'staff',<o:p></o:p></pre>
          <pre>             # What is the attribute for the group object that determines membership?<o:p></o:p></pre>
          <pre>             'group_attr'                =>  'ou=group,dc=ucsc,dc=edu',<o:p></o:p></pre>
          <pre><span style="color: rgb(31, 73, 125);"><o:p> </o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">I believe what you want there is:<o:p></o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);"><o:p> </o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">‘group_attr’ => ‘memberOf’<o:p></o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);"><o:p> </o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">As in the name of the attribute that would have the value “staff” (from your config).<o:p></o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);"><o:p> </o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">HTH<o:p></o:p></span></pre>
          <pre><span style="font-size: 11pt; font-family: "Calibri","sans-serif"; color: rgb(31, 73, 125);">Jok<o:p></o:p></span></pre>
        </blockquote>
      </div>
    </blockquote>
  </body>
</html>