<div dir="ltr">Never mind, i got this working after i added <table class="gmail-content-table gmail-table gmail-table-condensed gmail-table-striped gmail-table-hover gmail-table-bordered" name="memberallowcmd_sudocmd"><tbody><tr><td style="width:20px"><span class="gmail-checkbox-cnt"><input name="memberallowcmd_sudocmd" value="/usr/bin/sudo" id="gmail-memberallowcmd_sudocmd125" class="gmail-standalone" type="checkbox"><label type="checkbox" for="memberallowcmd_sudocmd125"></label></span></td><td><div name="memberallowcmd_sudocmd"><a href="https://ipa.map.mandiant.com/ipa/ui/#/usr/bin/sudo">/usr/bin/sudo</a></div></td></tr></tbody></table></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Mar 4, 2017 at 8:24 PM, deepak dimri <span dir="ltr"><<a href="mailto:deepak.dimri2016@gmail.com" target="_blank">deepak.dimri2016@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi All,<div><br></div><div>In my IPA i have users authenticating using key + token and want to admin to switch to root without being prompted for the password. How can i do that in IPA?</div><div><br></div><div>This is what i have tried - created a test user in IPA and did not give any password for this test user. I also have sudo rule configured to allow this user to switch to root.  I have added !authenticate option in sudo rule. However when i  login using my test user with private key +token and now when i am trying "sudo su" i am getting prompted for the password. </div><div><br></div><div>Thanks,</div><div>Deepak</div><div><br></div></div>
</blockquote></div><br></div>