<div dir="ltr">Sean,<br>I would like to help you, but I need more information<br>1. could you please explain what means your phrase:<br>"<span style="color:rgb(83,83,83);font-family:'andale mono','lucida console',monospace;font-size:12.0012px;line-height:18.0018px;white-space:pre-wrap">On the command line with ldapsearch, users and groups can be listed (so the attributes configured should be ok?)"</span><br><div>2. please try to use curl to debug:<br> - uncomment "admin_token = ADMIN" in your /etc/keystone/keystone.conf and restart keystone<br> - curl -s -H "X-Auth-Token: ADMIN" <a href="http://localhost:5000/v3/users">http://localhost:5000/v3/users</a><br> - curl -s -H "X-Auth-Token: ADMIN" <a href="http://localhost:5000/v3/groups">http://localhost:5000/v3/groups</a><br>3. If something wrong go to keystone log, keystone logs ldap requests, so you can see them and verify them<br></div><div><br></div><div><br></div><div><br></div><div>Kind regards, Kseniya</div></div>