Eu coloquei em Linux um radius (freeradius) e um ldap (openldap) para autenticar equipamentos cisco. Nos testes iniciais, cada pessoa da equipe de administração de rede tem o seu usuário e o enable também eh autenticado via user $enab15$.
Agora, eu queria colocar permissões dando níveis (permissões) para esses users. Como poderia ser isso? qual seria o atributo do LDAP?