Diferentes filtros LDAP para servicios separados en SSSD

Diferentes filtros LDAP para servicios separados en SSSD

Me gustaría usar LDAP en SSSD para dos servicios separados en el mismo servidor. Específicamente, me gustaría usar un grupo LDAP para acceso SSH y un grupo LDAP separado para acceder a un portal web. Sólo parece que puedo hacerlo a través del parámetro "ldap_access_filter" en sssd.conf. ¿Existe alguna forma de utilizar filtros LDAP independientes según el contexto? Estoy usando RHEL 8. La autenticación funciona actualmente en ambos, pero no con los grupos que quiero.

información relacionada