У меня есть Apache Guacamole с расширением Jasig CAS authenticatior, загруженным и успешно настроенным для аутентификации пользователей с использованием сертификатов X.509 на сервере CAS. Пользователи входят в систему под своим полным именем (например, cn = lname fname, o = organization, ou = foo, c = U.S. И т. Д.).
Как настроить расширение CAS или сервер CAS (v4.0.0) для регистрации пользователей как нечто более чистое, например, только их CN или извлекаемый атрибут, такой как электронная почта?