KADM5_CONFIG_AUTH_NOFALLBACK
params.mask |= KADM5_CONFIG_AUTH_NOFALLBACK;
if (params_in != NULL && (params_in->mask & KADM5_CONFIG_AUTH_NOFALLBACK))