we have an IPA 4.6.4 environment with an AD Trust configured and everything‘s working perfectly.


My question is: Is it possible to configure, that extra AD user attributes are transfered? I would need the AD user attribute „mail“ with the users email address.


This question came up, after I tried to connect GitLab to IPA and authentication with an AD users fails, because IPA doesn’t have the „mail“ attribute of the user, so logging is denied. (Authentication on Linux systems is working).


Thanks in advance!




Matthias Lenhardt
System Administrator





Die Information in dieser E-Mail ist vertraulich und ausschließlich für
den/die benannten Adressaten bestimmt. Ein Zugriff auf diese E-Mail
durch andere Personen als den/die benannten Adressaten ist nicht
gestattet. Sollten Sie nicht der benannte Adressat sein, löschen Sie bitte
diese E-Mail.