J'utilise actuellement sssd.conf pour n'autoriser la connexion que des utilisateurs ldap appartenant à un groupe spécifique.
J'aimerais faire l'inverse et REFUSER la connexion en fonction de l'appartenance d'un utilisateur à un groupe, tout en permettant à tous les autres utilisateurs qui ne sont PAS membres dudit groupe de se connecter.
Est-ce possible ? Ma configuration actuelle, qui autorise l'accès en fonction du groupe, ressemble à ceci
access provider = ldap
ldap_access_filter = (|(location=secure)(location=sysadm))Je voudrais essentiellement faire quelque chose comme ci-dessous (emplacement non égal à)
ldap_access_filter != (|(location=secure)(location=sysadm))
