Gitlab CE: аутентификация LDAP с помощью ldapjs

Question

Я строю адаптер LDAP на SSO моей компании, чтобы люди могли войти через gitlab через него.

Мой адаптер LDAP собран с ldapjs и возвращает следующий объект:

{ dn: 'cn=test, o=sso',
  attributes: 
   { cn: 'test',
     uid: 'test',
     mail: '[e-mail]',
     objectclass: 'user' 
   } 
}

Я всегда заканчиваю с Не могу аутентифицировать вас из Ldapmain из-за "Неверные учетные данные".

1. Есть ли какая-либо другая информация, которую я мог бы предоставить, чтобы помочь решить мою проблему?
2. Есть ли очевидная проблема в моей конфигурации?
3. Где я могу получить более полные журналы для диагностики проблемы?

Мой тестовый пользователь

Name: test
Username: test
Email: [e-mail]

конфиг

gitlab.rb

gitlab_rails['ldap_enabled'] = true
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' # remember to close this block with 'EOS' below
  main: # 'main' is the GitLab 'provider ID' of this LDAP server
    label: 'LDAP_SSO'
    host: 'localhost'
    port: 1389
    uid: 'mail'
    method: 'plain' # "tls" or "ssl" or "plain"
    bind_dn: 'cn=root'
    password: 'secret'
    active_directory: false
    allow_username_or_email_login: true
    block_auto_created_users: true
    base: 'o=sso'
    user_filter: ''
EOS

gitlab-rake gitlab: ldap: check RAILS_ENV = производство

root@xxx:/var/log/gitlab# gitlab-rake gitlab:ldap:check RAILS_ENV=production
Checking LDAP ...

LDAP users with access to your GitLab server (only showing the first 100 results)
Server: ldapmain
    DN: cn=test, o=sso   mail: [e-mail]

Checking LDAP ... Finished

бревна

unicorn_stdout.log

root@xxx:/var/log/gitlab# cat /var/log/gitlab/unicorn/unicorn_stdout.log
I, [2015-11-30T13:42:37.350694 #22372]  INFO -- omniauth: (ldapmain) Callback phase initiated.
E, [2015-11-30T13:42:37.392395 #22372] ERROR -- omniauth: (ldapmain) Authentication failure!    invalid_credentials encountered.

gitlab рельсы /production.log

Started POST "/users/auth/ldapmain/callback" for 127.0.0.1 at 2015-11-30 14:10:41 +0100
Processing by OmniauthCallbacksController#failure as HTML
  Parameters: {"utf8"=>"✓", "authenticity_token"=>"[FILTERED]", "username"=>"[e-mail]", "password"=>"[FILTERED]"}
Redirected to http://localhost:8080/users/sign_in
Completed 302 Found in 37ms (ActiveRecord: 3.0ms)
Started GET "/users/sign_in" for 127.0.0.1 at 2015-11-30 14:10:41 +0100
Processing by SessionsController#new as HTML
Completed 200 OK in 55ms (Views: 33.2ms | ActiveRecord: 1.3ms)