没使用过Ldap，现公司内一个新应用需要对接Ldap实现Ldap上账户能登陆这个新应用，有几个问题求教下：
1、应用去连Ldap server的时候，Ldap管理员需要分配一个什么账号给我去连，是Ldap server的管理员账号还是Ldap内任一员工账号都能连；
2、连上Ldap server后是不是Ldap上已建的员工账号都能通过认证登陆上这个新的应用了，而不需要在应用上再注册一个应用的账号了；
3、如果以上2是不需要在应用上注册新账号的话，那这个应用怎么给账号分配权限呢，应用上都没有账号，都在Ldap上，应用有各种各样的权限，难道需要在Ldap上建上这些权限后再与应用关联上么。
新手小白，请各位大神解惑，谢谢。