TLSクライアント証明書を使用して認証を行うSASLメカニズムはどれか。

SASL認証で得られたID（例：user@REALM）を、LDAPのDNに変換・マッピングするための設定ディレクティブはどれか。