…ah bien, ahora se entiende mejor cual es la problemática!
No estas logrando crear cuentas directamente en LDAP, que queden vinculadas a un usuario y a una app existente.
Sugerencia. Sobre un usuarioX, probá crear desde el IDM una cuentaX en una appX. Te vas al LDAP y revisas la cuenta que generó. Tiene varios atributos que lo componen y hacen obligatorio para que pueda recuperar. Fijate que en el usuario (en ldap) te genera un vínculo a la cuenta también, aparte de generar el objeto mismo en ou=usuariosCuentas.
Saludos!