Okay, ich wurde missverstanden ;)

Authentifizierung => Einloggen mit Benutzername und PW, wird mit den Daten im LDAP gegen gecheckt und bei korrekten Daten auf seine Seite weitergeleitet.

Authorisierung => Bestimmte Elemente sollen nur für bestimmte Benutzer sichtbar sein.

Stellen wir uns eine Seite 1 vor, Seite 1 besteht aus 2 Buttons. "Start1" und "Start2".

Herr Meyer (im LDAP vorhanden) darf auf Start1 zugreifen, Herr Müller darf nur auf Start2 zugreifen.

Dadurch das die Nutzer sich übers LDAP Authentifiziert haben, bringt mir dies für die Authorisierung noch nichts, da sich die beiden Benutzer noch keine Rolle angeeignet habe. Wie sage ich, dass ein bestimmter Nutzer aus dem LDAP eine bestimmte Rolle(Rolle = Liste von Rechten in Form von Gruppen) zugewiesen bekommt?