SSSD 中單獨服務的不同 LDAP 過濾器

Question

我想在 SSSD 中使用 LDAP 來實現同一伺服器上的兩個單獨的服務。具體來說，我想使用一個 LDAP 群組進行 SSH 訪問，並使用單獨的 LDAP 群組來存取 Web 入口網站。看來我只能透過 sssd.conf 中的「ldap_access_filter」參數來做到這一點。有沒有辦法可以根據上下文使用單獨的 LDAP 過濾器？我正在使用 RHEL 8。