<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

<div class=""><div class="h5"><span style="color:rgb(34,34,34)">man sssd-sudo says:</span><br></div></div>
CONFIGURING SSSD TO FETCH SUDO RULES<br>
  All configuration that is needed on SSSD side is<br>
  to extend the list of services with "sudo" in [sssd] section of sssd.conf(5).<br>
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
I would say it is documented, but nobody pointed you to manual pages.<br><span class=""><font color="#888888"><br>
</font></span></blockquote></div><br></div><div class="gmail_extra">Ah, you are right, sorry I said it was undocumented. I think it's a good idea to enable sssd-sudo by default when we run ipa-client-install, or at least, add it as an option to the ipa-client-install script. As a new user, I also spent a while trying to figure out why my sudo rules weren't having any effect.</div>

</div>