Perl - Benutzer Identifikation

Hallo zusammen,

ich habe einen in Perl geschriebenen LDAP Client (& TK GUI) erstellt,
über welchen Attribute von Objekten im ADS administriert werden
können. Die Berechtigungen setzte ich an Hand von globalen Gruppen im
ADS. Ist ein User z.B. in der Gruppe xxx besitzt er Ändern Recht,
ansonnsten eben nur lesendes Recht innerhalb der Software... Die
bisherige Benutzeridentifikation erfolgte über die Umgebungsvariable
"username". Was ich leider nicht wußte ist, dass ein User der lokaler
Admin auf dem Client ist, diese Umgebungsvariable verändern kann.

Habt Ihr eine Idee, wie ich einen Benutzer sicher identifizieren kann
!?
Gibt es hier über Perl Möglichkeiten das ganze umzusetzen !?

Danke, Gruß, Ronny.