mod_authnz_ldap для нескольких атрибутов?

Согласно документации, mod_authnz_ldap может принимать только один атрибут. Есть ли способ проверить сначала UPN, а затем samaccountname с помощью mod_authnz_ldap? Или есть альтернативный модуль, который может это сделать? И ища два атрибута, есть ли способ контролировать, что возвращается? Мой разработчик PHP получает имя после входа в систему, чтобы выбрать учетную запись в базе данных приложения. Сотрудникам компании необходимо использовать имя участника-пользователя, а подрядчикам — имя sam.

Эта тема будет означать, что вы можете использовать два атрибута в AuthLDAPUrl, но документы говорят об обратном.AuthLDAPRemoteUserAttribute может привести к мысли, что вы МОЖЕТЕ запросить более одного атрибута.