<!--...-->
    idp.attribute.resolver.LDAP.archiveDN           = ou=archive,dc=einrichtung,dc=de
    idp.attribute.resolver.LDAP.archiveSearchFilter = (uid=$requestContext.principalName)
<!--...-->