<div dir="ltr">I need to add a few users that can authenticate with IPA (LDAP, in some cases, kerberos in others), but can't SSH into hosts.<div><br></div><div style>I'm guessing the best option is to use some sort of group restriction on the SSH /host side, vs anything else in IPA?</div>
<div style><br></div><div style>Thanks!</div></div>