設定するSSSDを使って、LDAP連携をやってるんだけど、特定の属性値を持ったIDだけを連携対象にしたいと思って、ちょっと調べてみました。結果は、微妙......manにもあるとおり、こんな設定を入れる事で、認証の制限は出来ました。memberOf=cn=allowedusersでも、ユーザーとしては、存在している事になってしまいます。ユーザー情報が確認出来てしまいます。ログイン出来なければ良いシステムであれば、これでも良いんだけど、例えばメールサーバだと、pop/imap等でメールを取り出す事は出来ないけど、送られてきたメールはサーバが受信してしまいます。これでは、メールを送ってくれた人も、メールが届いていない事に気づけないし困ってしまいます。filterを掛ける必要がありそうです。filterを柔軟に適用出来るようです。SSSDは、まだまだ発展途上といったところでしょうか。