LDAP: déléguer l'authentificaiton à SASL

Suite du dernier artcile… 2 ans après. Pour plein de raison, je ne veux pas gérer les mots de passe de mes utilisateurs directement via le LDAP. Il existe des outils graphiques (comme ApacheDirectoryStudio) pour manipuler vite/bien/facilement un LDAP si on est allergique au LDIF, mais si on peut faire plus simple, et en limitant les intéractions avec les utilisateurs pour des problèmes idiots («j’ai oublié mon mot de passe suite à ma cuite d’hier soir»)…