Enquanto eu não pude contornar o problema SASL ... para outros módulos que não suportam SASL; PAM é usado.
Eu integrei o PAM com o LDAP (pam_ldap.so). Se você tiver o PAM usando também o LDAP com sucesso, poderá evitar confiar apenas no SASL.
Não é a solução desejável, mas uma solução eficaz e lógica.