<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    On 09/13/2012 05:05 PM, Michael Ströder wrote:
    <blockquote cite="mid:50524AB6.1060605@stroeder.com" type="cite">
      <pre wrap="">Jakub Hrozek wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">On Mon, Aug 13, 2012 at 09:36:44PM +0200, Michael Ströder wrote:
</pre>
        <blockquote type="cite">
          <pre wrap="">HI!

Is it possible to use SASL/EXTERNAL when connecting to a LDAP server with
StartTLS or LDAPS using client certs?

In a project they have certs in all systems anyway (because of using puppet)
and I'd like to let the sssd instances on all the systems authenticate to the
LDAP server to restrict visibility of LDAP entries by ACL. I'd like to avoid
having to set/configure passwords for each system's sssd.
</pre>
        </blockquote>
        <pre wrap="">
Not currently, there is a ticket that is tracking adding the support:
<a class="moz-txt-link-freetext" href="https://fedorahosted.org/sssd/ticket/561">https://fedorahosted.org/sssd/ticket/561</a>
</pre>
      </blockquote>
      <pre wrap="">
Very sad that this does not make it into 1.9.0. Given the fact that the patch
should be really simple.
</pre>
    </blockquote>
    If you are willing to contribute a patch and we see that it is not
    drastic we might consider including it in 1.9.x but it all depends
    on how fast you can do it. We can at least treat it as a tech
    preview in RHEL.<br>
    <br>
    <br>
    <blockquote cite="mid:50524AB6.1060605@stroeder.com" type="cite">
      <pre wrap="">
Ciao, Michael.
</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
sssd-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a>
<a class="moz-txt-link-freetext" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a>
</pre>
    </blockquote>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager for IdM portfolio
Red Hat Inc.


-------------------------------
Looking to carve out IT costs?
<a class="moz-txt-link-abbreviated" href="http://www.redhat.com/carveoutcosts/">www.redhat.com/carveoutcosts/</a>


</pre>
  </body>
</html>