config: document LDAP options