в приложении апекса создана схема аутентификации LDAP
Host: myhost.by
Distinguished Name (DN) String: %LDAP_USER%
которая собсна и прикручена к аппе
все хорошо работает... логиназация для пользвателя user1 происходит успешно

Теперь нужно получить некоторые атрибуты из AD для этого юзера. Например узнать членом какой группы (атрибут memberof) он является.

Как вариант можно через DBMS_LDAP.init, DBMS_LDAP.simple_bind_s и DBMS_LDAP.search_s получить нужный атрибут. Но это будет повторное обращение к AD и следовательно рассматривается как крайний вариант.

можно как-нибудь по-другому получить эти атрибуты? ведь наверняка в %LDAP_USER% хранится что-то полезное.