[php] LDAP-Authentifizierung: Gruppen oder Einzelpersonen

[sockä]

Hallo,

(man ich frage heute aber auch... )

ich möchte eine Authentifizierung meiner PHP-Seiten über LDAP durchführen. In PEAR gibt es da schon eine fertige Klasse mit dem Namen "Auth". Aber da kann man sich nur mit einem User+Passwort aus dem LDAP-Verzeichnis authentifizieren, sprich, sobald man Usernamen und Passwort eines beliebigen (!) Users aus dem LDAP kennt, ist man angemeldet. Ich möchte aber, dass nur Benutzer einer bestimmten Orga-Einheit oder aber ein einzelner, spezieller User aus dem LDAP Zugriff haben dürfen... wie würde ich sowas anstellen, bzw. überprüfen... geht das?!

Grüße und Danke für Tipps.