optional LDAP auth