Top Layer何て選択肢もあるみたいですよ。LDAPでもRadiusでも可らしい。