
Ich möchte LDAP in SSSD für zwei separate Dienste auf demselben Server verwenden. Insbesondere möchte ich eine LDAP-Gruppe für den SSH-Zugriff und eine separate LDAP-Gruppe für den Zugriff auf ein Webportal verwenden. Dies scheint nur über den Parameter „ldap_access_filter“ in sssd.conf möglich zu sein. Gibt es eine Möglichkeit, je nach Kontext separate LDAP-Filter zu verwenden? Ich verwende RHEL 8. Die Authentifizierung funktioniert derzeit auf beiden, nur nicht mit den gewünschten Gruppen.