
SSSD で LDAP を同じサーバー上の 2 つの別々のサービスに使用したいと考えています。具体的には、SSH アクセス用に 1 つの LDAP グループを使用し、Web ポータルへのアクセス用に別の LDAP グループを使用したいと考えています。これは、sssd.conf の「ldap_access_filter」パラメータを通じてのみ実行できるようです。コンテキストに応じて別々の LDAP フィルターを使用する方法はありますか? RHEL 8 を使用しています。現在、認証は両方で機能していますが、必要なグループでは機能していません。