access to attrs=userPassword .............. ^^^ Sicher, das das kein Schreibfehler ist?
Jep, mit "allow * read" funktioniert der login