Diferentes filtros LDAP para serviços separados em SSSD

Diferentes filtros LDAP para serviços separados em SSSD

Gostaria de usar LDAP em SSSD para dois serviços separados no mesmo servidor. Especificamente, gostaria de usar um grupo LDAP para acesso SSH e um grupo LDAP separado para acesso a um portal da web. Parece que só posso fazer isso através do parâmetro "ldap_access_filter" em sssd.conf. Existe uma maneira de usar filtros LDAP separados dependendo do contexto? Estou usando o RHEL 8. A autenticação está funcionando atualmente em ambos, mas não nos grupos que desejo.

informação relacionada