SLAPO-REMOTEAUTH(5)           File Formats Manual          SLAPO-REMOTEAUTH(5)

<?><?><?> (NAME)
       slapo-remoteauth - <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?> <?><?><?><?> slapd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /etc/openldap/slapd.conf

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> remoteauth <?><?><?><?> slapd(8) <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (passthrough authentication) <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> Active Directory<?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (simple bind) <?><?>
       LDAP <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?> LDAP
       <?><?> <?><?> <?><?><?><?><?><?> bind <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?> <?><?><?><?><?><?> bind <?><?> LDAP <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?><?> slapd <?><?> <?><?> <?><?><?><?> remoteauth
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
       userPassword <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> userPassword <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?> remoteauth <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> remoteauth <?><?><?><?> <?><?><?><?>
       slapd.conf <?><?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> overlay remoteauth <?><?><?><?>
       <?><?><?><?><?>.


       overlay remoteauth
              <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> remoteauth
              <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> slapd.conf(5) <?><?><?><?><?><?>
              <?><?><?><?>.


       remoteauth_dn_attribute <dnattr>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> DN <?><?><?><?><?> (bind DN) <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.


       remoteauth_mapping <domain> <hostname|LDAP
       URI|file:///path/to/list_of_hostnames>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?> slapd <?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>(<?><?><?>)
              <?><?><?><?> (<?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?>(<?><?><?>) <?><?><?><?><?>
              Active Directory) <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> LDAP <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> LDAP
              URI<?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>/URI<?><?>
              (<?><?> <?><?><?><?> <?><?> <?><?> <?><?>) <?><?><?><?>
              <?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?>. <?><?><?><?> <?><?><?><?><?>:

                  remoteauth_mapping americas file:///path/to/americas.domain.hosts
                  remoteauth_mapping asiapacific file:///path/to/asiapacific.domain.hosts
                  remoteauth_mapping emea emeadc1.emea.example.com


       remoteauth_domain_attribute <attr>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?> <?><?> "\" <?><?> ":" <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.


       remoteauth_default_domain <default domain>
              <?><?><?><?><?> <?><?><?><?><?><?><?>.



       remoteauth_default_realm <server>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?> remoteauth_mapping <?><?><?><?> <?><?><?><?><?><?><?><?>.


       remoteauth_retry_count <num>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?>. <?><?><?><?><?><?><?> 3 <?><?><?>.


       remoteauth_store <on|off>
              <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              (bind) <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?>.
              <?><?><?><?><?><?><?> off <?><?><?>.


       remoteauth_tls [starttls=yes] [tls_cert=<file>] [tls_key=<file>]
              [tls_cacert=<file>] [tls_cacertdir=<path>]
              [tls_reqcert=never|allow|try|demand]
              [tls_reqsan=never|allow|try|demand] [tls_cipher_suite=<ciphers>]
              [tls_ecname=<names>] [tls_crlcheck=none|peer|all]
              <?><?><?><?><?><?><?><?> TLS <?><?><?><?> Remoteauth<?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> slapd.conf(5) <?><?><?><?><?><?>
              <?><?><?><?>.


       remoteauth_tls_peerkey_hash <hostname> <hashname>:<base64 of public key
       hash>  <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?> <?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.
              <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?> <?><?> <?><?><?><?> (pin)
              <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> tls_reqcert <?><?><?><?><?>
              <?><?><?><?><?><?>.


<?><?><?><?> (EXAMPLE)
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> remoteauth <?><?><?><?> AD <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?> (<?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> slapd.conf(5)):


          database <database>
          #...

          overlay remoteauth
          remoteauth_dn_attribute seeAlso
          remoteauth_domain_attribute associatedDomain
          remoteauth_default_realm americas.example.com

          remoteauth_mapping americas file:///home/ldap/etc/remoteauth.americas
          remoteauth_mapping emea emeadc1.emea.example.com

          remoteauth_tls starttls=yes tls_reqcert=demand tls_cacert=/home/ldap/etc/example-ca.pem
          remoteauth_tls_peerkey_hash ldap.americas.tld sha256:Bxv3MkLoDm6gt/iDfeGNdNNqa5TTpPDdIwvZM/cIgeo=

       <?><?><?><?> <?><?> seeAlso <?><?><?><?> bind DN <?><?><?><?><?> <?><?>
       AD <?><?><?><?> associatedDomain <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <NT-domain-
       name>:<NT-username> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?> ":"<?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       slapd.conf(5)<?> slapd(8).


<?><?> <?><?><?> (COPYRIGHTS)
       <?><?> <?><?><?> 2004-2026 <?><?><?><?><?> <?><?> <?><?><?><?><?>
       OpenLDAP.  <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       2004-2017 Howard Chu<?> <?><?><?><?> Symas Corporation.
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> 2017-2021
       Ondrej Kuznik<?> <?><?><?><?> Symas Corporation.
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> 2004
       <?><?><?><?> Hewlett-Packard

OpenLDAP 2.6.13                   2026/03/09               SLAPO-REMOTEAUTH(5)