Hoy llegué a la oficina con la idea de que algunos
tracs aún no andaban. Resultó que la auth contra LDAP
no estaba lista. Encontré que esta configuración si andaba:
AuthLDAPURL ldap://ldap.except.com.ar/ou=People,dc=except,dc=com,dc=ar
Require valid-user
Mientras que esta otra no:
AuthLDAPURL ldap://ldap.except.com.ar/ou=People,dc=except,dc=com,dc=ar
AuthLDAPGroupAttribute memberUid
AuthLDAPGroupAttributeIsDN off
Require group cn=except,ou=Group,dc=except,dc=com,dc=ar
Resulta que ahora tenés que avisarle que el grupo lo tiene que buscar en el LDAP:
Require ldap-group cn=except,ou=Group,dc=except,dc=com,dc=ar