LDAP
 

Юзер заведенный в системе , зашедший в LDAP, может посмотреть атрибуты любого другого юзера. А у нас там хранится конфиденциальная информация: адреса, телефоны... Можно ли запретить группе Users смотреть определённые атрибуты?