sssd-docs 2.3.0 - en to sv translation catalogue (2261 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
sv: SSSD manualsidor

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
sv: Filformat och konventioner

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
sv: konfigurationsfilen för SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
sv: FILFORMAT

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: <replaceable>[section]</replaceable>
    <replaceable>key</replaceable> = <replaceable>value</replaceable>
    <replaceable>key2</replaceable> = <replaceable>value2,value3</replaceable>
sv: <replaceable>[sektion]</replaceable>
    <replaceable>nyckel</replaceable> = <replaceable>värde</replaceable>
    <replaceable>nyckel2</replaceable> = <replaceable>värde2,värde3</replaceable>

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
sv: Filen har en syntax i ini-stil och består av sektioner och parametrar. En sektion börjar med namnet på sektionen i hakparenteser och fortsätter tills nästa sektion börjar. Ett exempel på en sektion med enkla och flervärda parametrar: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
sv: Datatyperna som används är sträng (inga citationstecken behövs), heltal och bool (med värdena <quote>TRUE/FALSE</quote>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A comment line starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>).  Inline comments are not supported.
sv: En kommentarsrad börjar med ett nummertecken (<quote>#</quote>) eller ett semikolon (<quote>;</quote>).  Kommentarer inom raden stödjs inte.

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
sv: Alla sektioner kan valfritt ha en parameter <replaceable>description</replaceable>. Dess funktion är endast som en etikett för sektionen.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
sv: <filename>sssd.conf</filename> måste vara en normal fil, ägd av root och endast root får läsa från eller skriva till filen.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION SNIPPETS FROM INCLUDE DIRECTORY
sv: KONFIGURATIONSSNUTTAR FRÅN EN INCLUDE-KATALOG

note: type: Content of: <reference><refentry><refsect1><para>
en: The configuration file <filename>sssd.conf</filename> will include configuration snippets using the include directory <filename>conf.d</filename>. This feature is available if SSSD was compiled with libini version 1.3.0 or later.
sv: Konfigurationsfilen <filename>sssd.conf</filename> kommer inkludera konfigurationssnuttar från include-katalogen <filename>conf.d</filename>. Denna funktion är tillgänglig om SSSD kompilerades med version 1.3.0 eller senare av libini.

note: type: Content of: <reference><refentry><refsect1><para>
en: Any file placed in <filename>conf.d</filename> that ends in <quote><filename>.conf</filename></quote> and does not begin with a dot (<quote>.</quote>) will be used together with <filename>sssd.conf</filename> to configure SSSD.
sv: Filer lagda i <filename>conf.d</filename> som slutar med <quote><filename>.conf</filename></quote> och inte börjar med en punkt (<quote>.</quote>) kommer användas tillsammans med <filename>sssd.conf</filename> för att konfigurera SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The configuration snippets from <filename>conf.d</filename> have higher priority than <filename>sssd.conf</filename> and will override <filename>sssd.conf</filename> when conflicts occur. If several snippets are present in <filename>conf.d</filename>, then they are included in alphabetical order (based on locale).  Files included later have higher priority. Numerical prefixes (<filename>01_snippet.conf</filename>, <filename>02_snippet.conf</filename> etc.) can help visualize the priority (higher number means higher priority).
sv: Konfigurationssnuttarna från <filename>conf.d</filename> har högre prioritet än <filename>sssd.conf</filename> och kommer åsidosätta <filename>sssd.conf</filename> när konflikter uppstår.  Om flera snuttar finns i <filename>conf.d</filename> inkluderas de i alfabetisk ordning (baserat på lokalen).  Filer som inkluderas senare har högre prioritet.  Numeriska prefix (<filename>01_snutt.conf</filename>, <filename>02_snutt.conf</filename> etc.) kan hjälpa till att visualisera prioriteten (högre tals betyder högre prioritet).

note: type: Content of: <reference><refentry><refsect1><para>
en: The snippet files require the same owner and permissions as <filename>sssd.conf</filename>. Which are by default root:root and 0600.
sv: Snuttfilerna behöver samma ägare och rättigheter som <filename>sssd.conf</filename>. Vilket som standard är root:root och 0600.

note: type: Content of: <reference><refentry><refsect1><title>
en: GENERAL OPTIONS
sv: ALLMÄNNA FLAGGOR

note: type: Content of: <reference><refentry><refsect1><para>
en: Following options are usable in more than one configuration sections.
sv: Följande flaggor är användbara i mer än en konfigurationssektion.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in all sections
sv: Flaggor användbara i alla sektioner

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
sv: debug_level (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug (integer)
sv: debug (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD 1.14 and later also includes the <replaceable>debug</replaceable> alias for <replaceable>debug_level</replaceable> as a convenience feature. If both are specified, the value of <replaceable>debug_level</replaceable> will be used.
sv: SSSD 1.14 och senare inkluderar också aliaset <replaceable>debug</replaceable> för <replaceable>debug_level</replaceable> som en bekvämlighetsfiness. Om båda anges kommer värdet på<replaceable>debug_level</replaceable> användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add a timestamp to the debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
sv: Lägg till en tidsstämpel till felsökningsmeddelanden.  Om journald är aktiverat för SSSD-felsökningsloggning ignoreras denna flagga.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: true
sv: Standard: true

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add microseconds to the timestamp in debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
sv: Lägg till mikrosekunder till tidsstämpeln till felsökningsmeddelanden.  Om journald är aktiverat för SSSD-felsökningsloggning ignoreras denna flagga.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: false
sv: Standard: false

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Enable debug backtrace.
sv: Aktivera felsökningsspårning.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: In case SSSD is run with debug_level less than 9, everything is logged to a ring buffer in memory and flushed to a log file on any error up to and including `min(0x0040, debug_level)` (i.e. if debug_level is explicitly set to 0 or 1 then only those error levels will trigger backtrace, otherwise up to 2).
sv: Ifall SSSD körs med debug_level mindre än 9 loggas allting till en ringbuffert i minnet och skrivs till en loggfil när nägot fel upp till och inklusive ”min(0x0040, debug_level)” (d.v.s. om debug_level uttryckligen är satt till 0 eller 1 kommer endast dessa felnivåer att orsaka en spårning, annars upp till 2).

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Feature is only supported for `logger == files` (i.e.  setting doesn't have effect for other logger types).
sv: Funktionen stödjs endast för ”logger == files” (d.v.s. att sätta denna har ingen effekt för andra loggningstyper).

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in SERVICE and DOMAIN sections
sv: Flaggor användbara i sektionerna SERVICE och DOMAIN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
sv: timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds between heartbeats for this service. This is used to ensure that the process is alive and capable of answering requests. Note that after three missed heartbeats the process will terminate itself.
sv: Tidsgräns i sekunder mellan hjärtslag för denna tjänst. Detta används för att säkerställa att processen lever och kan svara på begäranden. Observera att efter tre missade hjärtslag kommer processen avsluta sig själv.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
sv: Standard: 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
sv: SPECIALSEKTIONER

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
sv: Sektionen [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><title>
en: Section parameters
sv: Sektionsparametrar

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
sv: config_file_version (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
sv: Indikerar vilken syntaxen är i konfigurationsfilen. SSSD 0.6.0 och senare använder version 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of services that are started when sssd itself starts.  <phrase condition="have_systemd"> The services' list is optional on platforms where systemd is supported, as they will either be socket or D-Bus activated when needed.  </phrase>
sv: Kommaseparerad lista av tjänster som startas när sssd själv startas.  <phrase condition="have_systemd"> Tjänstelistan är frivillig på plattformar där systemd stödjs, eftersom de antingen kommer vara uttags- eller D-Bus-aktiverade vid behov. </phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Supported services: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>
sv: Tjänster som stödjs: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: <phrase condition="have_systemd"> By default, all services are disabled and the administrator must enable the ones allowed to be used by executing: "systemctl enable sssd-@service@.socket".  </phrase>
sv: <phrase condition="have_systemd"> Som standard är alla tjänster avaktiverade och administratören måste aktivera de tillåtna genom att köra: ”systemctl enable sssd-@service@.socket".  </phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
sv: reconnection_retries (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
sv: Antal gånger som tjänster skall försöka återansluta i händelse av en dataleverantörskrasch eller -omstart innan de ger upp

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: 3
sv: Standard: 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A domain is a database containing user information. SSSD can use more domains at the same time, but at least one must be configured or SSSD won't start.  This parameter describes the list of domains in the order you want them to be queried.  A domain name is recommended to contain only alphanumeric ASCII characters, dashes, dots and underscores. '/' character is forbidden.
sv: En domän är en databas som innehåller användarinformation.  SSSD kan använda flera domäner på samma gång, men åtminstone en måste vara konfigurerad, annars kommer inte SSSD starta.  Denna parameter beskriver listan av domäner i den ordning du vill att de skall tillfrågas.  Ett domännamn rekommenderas endast att bestå av alfanumeriska ASCII-tecken, bindestreck, punkter och understrykningstecken. Tecknet ”/” är förbjudet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
sv: re_expression (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default regular expression that describes how to parse the string containing user name and domain into these components.
sv: Reguljärt standarduttryck som beskriver hur man skall tolka strängen som innehåller användarnamnet och domänen in i dessa komponenter.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual regular expression configured. For some ID providers there are also default regular expressions. See DOMAIN SECTIONS for more info on these regular expressions.
sv: Varje domän kan ha ett eget reguljärt uttryck konfigurerat. För några ID-leverantörer finns det också reguljära standarduttryck. Se DOMÄNSEKTIONER för mer information om dessa reguljära uttryck.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
sv: full_name_format (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-compatible format that describes how to compose a fully qualified name from user name and domain name components.
sv: Ett <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-kompatibelt format som beskriver hur man sätter samman ett fullständigt kvalificerat namn från namn- och domänkomponenter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user name
sv: användarnamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name as specified in the SSSD config file.
sv: domännamn som det anges i SSSD-konfigurationsfilen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain flat name. Mostly usable for Active Directory domains, both directly configured or discovered via IPA trusts.
sv: platt domännamn. Huvudsakligen användbart för Active Directory-domäner, både direkt konfigurerade eller hittade via IPA-förtroenden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following expansions are supported: <placeholder type="variablelist" id="0"/>
sv: Följande utvidgningar stödjs: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual format string configured.  See DOMAIN SECTIONS for more info on this option.
sv: Varje domän kan ha en egen formatsträng konfigurerad. Se DOMÄNSEKTIONER för mer information om detta alternativ.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.
sv: Styr om SSSD skall övervaka tillståndet för resolv.conf för att identifiera när den behöver uppdatera sin interna DNS-uppslagare.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: By default, SSSD will attempt to use inotify to monitor configuration files changes and will fall back to polling every five seconds if inotify cannot be used.
sv: Som standard kommer SSSD försöka använda inotify för att övervaka ändringar av konfigurationsfiler och kommer gå tillbaka till att polla var femte sekund om inotify inte kan användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
sv: Det finns vissa situationer när det är att föredra att vi skall hoppa över att ens försöka att använda inotify. I dessa sällsynta fall skall detta alternativ sättas till ”false”

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
sv: Standard: true på plattformar där inotify stödjs. False på andra plattformar.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
sv: Obs: detta alternativ kommer inte ha någon effekt på plattformar där inotify inte är tillgängligt. På dessa plattformar kommer pollning alltid användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
sv: krb5_rcache_dir (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
sv: Katalog i filsystemet där SSSD skall spara Kerberos-cachefiler för återuppspelning.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
sv: Detta alternativ godtar ett specialvärde __LIBKRB5_DEFAULTS__ som kommer instruera SSSD att låta libkrb5 bestämma den lämpliga platsen för cachefilerna för återuppspelning.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
sv: Standard: distributionsspecifikt och anges vid byggtillfället. (__LIBKRB5_DEFAULTS__ om inte konfigurerat)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: user (string)
sv: user (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set, process will run as root
sv: Standard: inte angivet, processer kommer köra som root

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: default_domain_suffix (string)
sv: default_domain_suffix (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This string will be used as a default domain name for all names without a domain name component. The main use case is environments where the primary domain is intended for managing host policies and all users are located in a trusted domain.  The option allows those users to log in just with their user name without giving a domain name as well.
sv: Strängen kommer användas som ett standardnamn för domänen för alla namn utan en domännamnsdel.  Det huvudsakliga användningsfallet är miljöer där primärdomänen är avsedd för hantering av värdpolicyer och alla användare är placerade i en betrodd domän.  Alternativet låter dessa användare att logga in med bara sitt användarnamn utan att dessutom ange ett domännamn.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set
sv: Standard: inte satt

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: override_space (string)
sv: override_space (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This parameter will replace spaces (space bar)  with the given character for user and group names.  e.g. (_). User name &quot;john doe&quot; will be &quot;john_doe&quot; This feature was added to help compatibility with shell scripts that have difficulty handling spaces, due to the default field separator in the shell.
sv: Denna parameter kommer ersätta blanksteg (mellanslag) med det angivna tecknet i användar- och gruppnamn, t.ex. (_).  Användarnamnet &quot;sven svensson&quot; blir &quot;sven_svensson&quot;  Denna funktion lades till för att hjälpa till med kompatibiliteten med skalskript som har svårigheter att hantera blanka, på grund av att det är standardfältseparatorn i skalet.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Please note it is a configuration error to use a replacement character that might be used in user or group names. If a name contains the replacement character SSSD tries to return the unmodified name but in general the result of a lookup is undefined.
sv: Observera att det är ett konfigurationsfel att använda ett ersättningstecken som kan användas i användar- eller gruppnamn. Om ett namn innehåller ersättningstecknet försöker SSSD att returnera det omodifierade namnet men i allmänhet är resultatet av en uppslagning odefinierat.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set (spaces will not be replaced)
sv: Standard: inte satt (blanka kommer inte ersättas)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: certificate_verification (string)
sv: certificate_verification (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Disables Online Certificate Status Protocol (OCSP) checks. This might be needed if the OCSP servers defined in the certificate are not reachable from the client.
sv: Avaktiverar kontroller enligt Online Certificate Status Protocol (OCSP). Detta kan behövas om OCSP-servrarna som definieras i certifikatet inte är nåbara från klienten.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If a connection cannot be established to an OCSP responder the OCSP check is skipped.  This option should be used to allow authentication when the system is offline and the OCSP responder cannot be reached.
sv: Om en anslutning inte kan etableras till en OCSP-respondent hoppas OCSP-kontrollen över. Denna flagga skall användas för att tillåta autentisering när systemet är frånkopplat och OCSP-respondenten inte kan nås.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Digest (hash) function used to create the certificate ID for the OCSP request. Allowed values are:
sv: Kontrollsumme- (hash-)funktion som används för att skapa certifikats-ID för OCSP-begäran. Tillåtna värden är:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Default: sha1 (to allow compatibility with RFC5019-compliant responder)
sv: Standard: sha1 (för att tillåta kompatibilitet med respondenter som följer RFC5019)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Disables verification completely.  This option should only be used for testing.
sv: Avaktiverar helt verifiering.  Detta alternativ skall endast användas för testning.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Allow verification to succeed even if a <replaceable>complete</replaceable> chain cannot be built to a self-signed trust-anchor, provided it is possible to construct a chain to a trusted certificate that might not be self-signed.
sv: Tillåt verifikationen att lyckas även om en <replaceable>fullständig</replaceable> kedja inte kan byggas till ett självsignerat förtroendeankare, förutsatt att det är möjligt att konstruera en kedja till ett betrott certifikat som inte behöver vara självsignerat.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Sets the OCSP default responder which should be used instead of the one mentioned in the certificate. URL must be replaced with the URL of the OCSP default responder e.g.  http://example.com:80/ocsp.
sv: Anger standard-OCSP-respondent som skall användas istället för den som nämns i certifikatet.  URL:en måste ersättas med URL:en till standard-OCSP-respondenten t.ex. http://example.com:80/ocsp.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: ocsp_default_responder_signing_cert=NAME
sv: ocsp_default_responder_signing_cert=NAMN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This option is currently ignored. All needed certificates must be available in the PEM file given by pam_cert_db_path.
sv: Detta alternativ ignoreras för närvarande. Alla nödvändiga certifikat måste vara tillgängliga i PEM-filen som anges av pam_cert_db_path.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: crl_file=/PATH/TO/CRL/FILE
sv: crl_file=/SÖKVÄG/TILL/CRL/FIL

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Use the Certificate Revocation List (CRL) from the given file during the verification of the certificate. The CRL must be given in PEM format, see <citerefentry> <refentrytitle>crl</refentrytitle> <manvolnum>1ssl</manvolnum> </citerefentry> for details.
sv: Använd certifikatåterkallelselistan (Certificate Revocation List, CRL) från den givna filen under verifikationen av certifikatet. CRL:en måste ges i PEM-format, se <citerefentry> <refentrytitle>crl</refentrytitle> <manvolnum>1ssl</manvolnum> </citerefentry> för detaljer.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If a Certificate Revocation List (CRL)  is expired ignore the CRL checks for the related certificates. This option should be used to allow authentication when the system is offline and the CRL cannot be renewed.
sv: Om en certifikatåterkalleleselista (CRL) gått ut, ignorera CRL-kontroller för de relaterade certifikaten. Denna flagga skall användas för att tillåta autentisering när systemet är frånkopplat och CRL:en inte kan förnyas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this parameter the certificate verification can be tuned with a comma separated list of options. Supported options are: <placeholder type="variablelist" id="0"/>
sv: Med denna parameter kan verifieringen av certifikatet justeras med en kommaseparerad lista av alternativ. Alternativ som stödjs är <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Unknown options are reported but ignored.
sv: Okända alternativ rapporteras men ignoreras.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. do not restrict certificate verification
sv: Standard: inte satt, d.v.s begränsa inte certifikatverifieringen

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD hooks into the netlink interface to monitor changes to routes, addresses, links and trigger certain actions.
sv: SSSD-hakar in i netlink-gränssnittet för att övervaka förändringar av rutter, adresser, länkar och utlösa vissa åtgärder.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The SSSD state changes caused by netlink events may be undesirable and can be disabled by setting this option to 'true'
sv: Förändringar av SSSD-tillståndet från netlink-händelser kan vara opålitliga och kan avaktiveras genom att sätta detta alternativ till ”true”

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: false (netlink changes are detected)
sv: Standard: false (netlink-förändringar detekteras)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: When this option is enabled, SSSD prepends an implicit domain with <quote>id_provider=files</quote> before any explicitly configured domains.
sv: När detta alternativ är aktiverat skjuter SSSD in en implicit domän med <quote>id_provider=files</quote> före några explicit konfigurerade domäner.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of domains and subdomains representing the lookup order that will be followed.  The list doesn't have to include all possible domains as the missing domains will be looked up based on the order they're presented in the <quote>domains</quote> configuration option.  The subdomains which are not listed as part of <quote>lookup_order</quote> will be looked up in a random order for each parent domain.
sv: Kommaseparerad lista av domäner och underdomäner som representerar ordningen av uppslagningar skall följa.  Listan behöver inte innehålla alla möjliga domäner eftersom de saknade domänerna kommer slås upp baserat på ordningen de presenteras i konfigurationsalternativet <quote>domains</quote>.  Underdomäner som inte är listade som en del av <quote>lookup_order</quote> kommer slås upp i en slumpvis ordning för varje föräldradomän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Not set
sv: Standard: inte satt

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The PAC responder is enabled automatically for the IPA and AD provider to evaluate and check the PAC. If it has to be disabled set this option to 'false'.
sv: PAC-respondenten aktiveras automatiskt för IPA- och AD-leverantörerna för att utvärdera och kontrollera PAC:en. Om den måste avaktiveras sätt detta alternativ till ”false”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used for general system hardening: setting it to 'false' forbids core dumps for all SSSD processes to avoid leaking plain text passwords. See man page prctl:PR_SET_DUMPABLE for details.
sv: Detta alternativ kan användas för allmän förstärkning: att sätta det till ”false” förbjuder kärndumpar för alla SSSD-processer för att undvika att klartextlösenord läcker. Se manualsidan prctl:PR_SET_DUMPABLE för detaljer.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
sv: Enskilda delar av SSSD-funktionalitet tillhandahålls av speciella SSSD-tjänster som startas och stoppas tillsammans med SSSD.  Tjänsterna hanteras av en speciell tjänst som ofta kallas <quote>monitor</quote>.  Sektionen <quote>[sssd]</quote> används för att konfigurera övervakaren såväl som andra viktiga alternativ som identitetsdomänerna.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
sv: TJÄNSTESEKTIONER

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
sv: Inställningar som kan användas för att konfigurera olika tjänster beskrivs i detta avsnitt. De skall ligga i sektionen [<replaceable>$NAME</replaceable>], till exempel, för tjänsten NSS skulle sektionen vara <quote>[nss]</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
sv: Allmänna alternativ för tjänstekonfiguration

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
sv: Dessa alternativ kan användas för att konfigurera alla tjänster.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the maximum number of file descriptors that may be opened at one time by this SSSD process. On systems where SSSD is granted the CAP_SYS_RESOURCE capability, this will be an absolute setting. On systems without this capability, the resulting value will be the lower value of this or the limits.conf "hard" limit.
sv: Detta alternativ anger det maximala antalet filbeskrivare som kan öppnas på en gång av denna SSSD-process. På system där SSSD ges förmågan CAP_SYS_RESOURCE kommer detta vara en absolut inställning. På system utan denna förmåga kommer det resulterande värdet vara det lägre av detta värde och den ”hårda” gränsen i limits.conf.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 8192 (or limits.conf "hard" limit)
sv: Standard: 8192 (eller den ”hårda” gränsen i limits.conf)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the number of seconds that a client of an SSSD process can hold onto a file descriptor without communicating on it. This value is limited in order to avoid resource exhaustion on the system. The timeout can't be shorter than 10 seconds. If a lower value is configured, it will be adjusted to 10 seconds.
sv: Detta alternativ anger antalet sekunder som en klient till en SSSD-process kan hålla fast i en filbeskrivare utan att kommunicera över den. Detta värde är begränsat för att undvika att resurserna på systemet tar slut. Tidsgränsen kan inte vara kortare än 10 sekunder. Om ett lägre värde konfigureras kommer det att justeras till 10 sekunder.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 60, KCM: 300
sv: Standard: 60, KCM: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout (integer)
sv: offline_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected.  By default SSSD uses incremental behaviour to calculate delay in between retries.  So, the wait time for a given retry will be longer than the wait time for the previous ones.  After each unsuccessful attempt to go online, the new interval is recalculated by the following:
sv: När SSSD byter till frånkopplat läge, kommer tiden före den försöker gå tillbaka till uppkopplat läge öka baserat på tiden tillbringad frånkopplad.  Som standard använder SSSD ett inkrementellt beteende för att beräkna fördröjningen mellan återförsök. Så, väntetiden för ett givet återförsök kommer vara längre än väntetiden för det föregående. Efter varje misslyckat försök att bli uppkopplat beräknas det nya intervallet om enligt följande:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: new_delay = Minimum(old_delay * 2, offline_timeout_max) + random[0...offline_timeout_random_offset]
sv: ny_fördröjning = Minimum(gammal_fördröjning * 2, offline_timeout_max) + slumpvärde[0…offline_timeout_random_offset]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The offline_timeout default value is 60.  The offline_timeout_max default value is 3600.  The offline_timeout_random_offset default value is 30.  The end result is amount of seconds before next retry.
sv: Standardvärdet för offline_timeout är 60. Standardvärdet på offline_timeout_max är 3600. Standardvärdet på offline_timeout_random_offset är 30. Slutresultatet är antalet sekunder före nästa omförsök.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note that the maximum length of each interval is defined by offline_timeout_max (apart of random part).
sv: Observera att den maximala längde på varje intervall definieras av offline_timeout_max (förutom slumpdelen).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
sv: Standard: 60

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout_max (integer)
sv: offline_timeout_max (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls by how much the time between attempts to go online can be incremented following unsuccessful attempts to go online.
sv: Styr med hur mycket tiden mellan försök att ansluta kan ökas efter ett misslyckat försök att koppla upp.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A value of 0 disables the incrementing behaviour.
sv: Ett värde på 0 avaktiverar det ökande beteendet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The value of this parameter should be set in correlation to offline_timeout parameter value.
sv: Värdet på denna parameter skall sättas i korrelation med parametervärdet offline_timeout.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: With offline_timeout set to 60 (default value) there is no point in setting offlinet_timeout_max to less than 120 as it will saturate instantly. General rule here should be to set offline_timeout_max to at least 4 times offline_timeout.
sv: Med offline_timout satt till 60 (standardvärdet) är det ingen poäng i att sätta ofline_timeout_max till mindre än 120 eftersom det kommer mättas omedelbart. En allmän regel här bör vara att sätta offline_timeout_max till åtminstone 4 gånger offline_timeout.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Although a value between 0 and offline_timeout may be specified, it has the effect of overriding the offline_timeout value so is of little use.
sv: Även om ett värde mellan 0 och offline_timeout kan anges har det effekten att åsidosätta värdet offline_timeout så det är inte så användbart.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3600
sv: Standard: 3600

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout_random_offset (integer)
sv: offline_timeout_random_offset (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: When SSSD is in offline mode it keeps probing backend servers in specified time intervals:
sv: När SSSD är i frånkopplat läge fortsätter den att prova bakändesservrar med angivna tidsintervall:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This parameter controls the value of the random offset used for the above equation. Final random_offset value will be random number in range:
sv: Denna parameter styr värdet på den slumpvisa förskjutningen som används i ovanstående ekvation. Det slutliga random_offset-värdet kommer vara ett slumptal i intervallet:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: [0 - offline_timeout_random_offset]
sv: [0 – offline_timeout_random_offset]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A value of 0 disables the random offset addition.
sv: Ett värde på 0 avaktiverar tillägget av en slumpfördröjning.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 30
sv: Standard: 30

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the number of seconds that an SSSD responder process can be up without being used. This value is limited in order to avoid resource exhaustion on the system.  The minimum acceptable value for this option is 60 seconds.  Setting this option to 0 (zero) means that no timeout will be set up to the responder.  This option only has effect when SSSD is built with systemd support and when services are either socket or D-Bus activated.
sv: Detta alternativ anger antalet sekunder som en SSSD-respondentprocess kan vara uppe utan att användas.  Detta värde är begränsat för att undvika att resurserna på systemet tar slut.  Det minsta acceptabla värdet för detta alternativ är 60 sekunder.  Att sätta detta alternativ till 0 (noll) betyder att ingen tidsgräns kommer att sättas av respondenten.  Detta alternativ har bara effekt när SSSD är byggt med stöd för systemd och när tjänster är antingen uttags- eller D-Bus-aktiverade.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
sv: Standard: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies whether the responder should query all caches before querying the Data Providers.
sv: Detta alternativ anger huruvida respondenten skall fråga alla cachar före den frågar dataleverantörerna.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
sv: NSS-konfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
sv: Dessa alternativ kan användas för att konfigurera tjänsten Name Service Switch (NSS).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
sv: enum_cache_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
sv: Hur många sekunder skall nss_sss cacha uppräkningar (begäranden för information om alla användare)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
sv: Standard: 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
sv: entry_cache_nowait_percentage (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
sv: Cachen över poster kan ställas in att automatiskt uppdatera poster i bakgrunden om de begärs utöver en procentsats av värdet entry_cache_timeout för domänen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
sv: Till exempel, om domänens entry_cache_timeout är satt till 30 s och entry_cache_nowait_percentage är satt till 50 (procent) kommer poster som kommer in 15 sekunder efter den sista cacheuppdateringen returneras omedelbart, men SSSD kommer att ta och uppdatera cachen på egen hand, så att framtida begäranden kommer behöva blockera i väntan på en cacheuppdatering.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
sv: Giltiga värden för detta alternativ är 0-99 och representerar en procentsats av entry_cache_timeout för varje domän.  Av prestandaskäl kommer denna procentsats aldrig reducera nowait-tidsgränser till mindre än 10 sekunder.  (0 avaktiverar denna funktion)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
sv: Standard: 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
sv: entry_negative_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
sv: Anger hur många sekunder nss_sss cachar negativa cacheträffar (det vill säga, frågor om ogiltiga databasposter, som sådana som inte finns) innan bakänden tillfrågas igen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
sv: Standard: 15

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: local_negative_timeout (integer)
sv: local_negative_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should keep local users and groups in negative cache before trying to look it up in the back end again. Setting the option to 0 disables this feature.
sv: Anger hur många sekunder nss_sss skall hålla lokala användare och grupper i en negativ cache före den försöker slå upp dem i bakänden igen. Att ställa in alternativet till 0 avaktiverar denna funktion.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 14400 (4 hours)
sv: Standard: 14400 (4 timmar)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
sv: filter_users, filter_groups (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Exclude certain users or groups from being fetched from the sss NSS database. This is particularly useful for system accounts. This option can also be set per-domain or include fully-qualified names to filter only users from the particular domain or by a user principal name (UPN).
sv: Uteslut vissa användare eller grupper från att hämtas från sss NSS-databasen. Detta är särskilt användbart för systemkonton. Detta alternativ kan också anges per domän eller inkludera fullständigt kvalificerade namn för att filtrera endast användare från den angivna domänen eller efter ett användarhuvudmansnamn (UPN).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: NOTE: The filter_groups option doesn't affect inheritance of nested group members, since filtering happens after they are propagated for returning via NSS. E.g. a group having a member group filtered out will still have the member users of the latter listed.
sv: OBS: alternativet filter_groups påverkar inte arvet av nästade gruppmedlemmar, eftersom filtrering sker efter att de propagerats för att returnera via NSS. T.ex. en grupp som har en medlemsgrupp bortfiltrerad kommer fortfarande ha medlemsanvändarna i den senare listade.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
sv: Standard: root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
sv: Om du vill att filtrerade användare fortfarande skall vara gruppmedlemmar sätt då detta alternativ till false.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: fallback_homedir (string)
sv: fallback_homedir (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
sv: Ange en standardmall för en användares hemkatalog om ingen uttryckligen anges av domänens dataleverantör.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
sv: De tillgängliga värdena för detta alternativ är samma som för override_homedir.

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
sv: exempel: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
sv: Standard: inte satt (ingen ersättning för ej angivna hemkataloger)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_shell (string)
sv: override_shell (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Override the login shell for all users. This option supersedes any other shell options if it takes effect and can be set either in the [nss] section or per-domain.
sv: Åsidosätt inloggningsskalet för alla användare. Detta alternativ går före alla andra skalalternativ om det har effekt och kan sättas antingen i sektionen [nss] eller per domän.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
sv: Standard: inte angivet (SSSD kommer använda värdet som hämtats från LDAP)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
sv: allowed_shells (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
sv: Begränsa användarskal till ett av de listade värdena. Beräkningsordningen är:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
sv: 1. Om skalet finns i <quote>/etc/shells</quote> används det.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
sv: 2. Om skalet finns i listan allowed_shells men inte i <quote>/etc/shells</quote>, använd värdet på parametern shell_fallback.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
sv: 3. Om skalet inte finns i listan allowed_shells och inte i <quote>/etc/shells</quote> används ett nologin-skal.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The wildcard (*) can be used to allow any shell.
sv: Jokertecknet (*) kan användas för att tillåta godtyckligt skal.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The (*) is useful if you want to use shell_fallback in case that user's shell is not in <quote>/etc/shells</quote> and maintaining list of all allowed shells in allowed_shells would be to much overhead.
sv: (*) är användbart om du vill använda shell_fallback ifall den användarens skal inte finns i <quote>/etc/shells</quote> och att underhålla listan över alla skal i allowed_shells skulle vara för mycket overhead.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
sv: En tom sträng som skal skickas som den är till libc.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
sv: <quote>/etc/shells</quote> läses bara vid uppstart av SSSD, vilket betyder att en omstart av SSSD behövs ifall ett nytt skal installeras.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
sv: Standard: inte satt. Användarens skal används automatiskt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
sv: vetoed_shells (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
sv: Ersätt alla instanser av dessa skal med shell_fallback

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
sv: shell_fallback (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
sv: Standardskalet att använda om ett tillåtet skal inte är installerat på maskinen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
sv: Standard: /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if the provider does not return one during lookup. This option can be specified globally in the [nss] section or per-domain.
sv: Standardskalet att använda om leverantören inte returnerar något under uppslagningen. Detta alternativ kan anges globalt i sektionen [nss] eller per domän.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (Return NULL if no shell is specified and rely on libc to substitute something sensible when necessary, usually /bin/sh)
sv: Standard: inte satt (Returnera NULL om inget skal är angivet och lita på att libc ersätter med något rimligt när nödvändigt, vanligen /bin/sh)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: get_domains_timeout (int)
sv: get_domains_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which the list of subdomains will be considered valid.
sv: Anger tiden i sekunder under vilken listan av underdomäner kommer betraktas som giltiga.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_timeout (integer)
sv: memcache_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which records in the in-memory cache will be valid. Setting this option to zero will disable the in-memory cache.
sv: Anger tiden i sekunder under vilken poster i minnescachen kommer vara giltiga. Att sätta detta alternativ till noll kommer avaktivera cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: WARNING: Disabling the in-memory cache will have significant negative impact on SSSD's performance and should only be used for testing.
sv: VARNING: att avaktivera cachen i minnet kommer ha signifikant negativ påverkan på SSSD:s prestanda och skall bara användas för testning.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: NOTE: If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in-memory cache.
sv: OBS: om miljövariabeln SSS_NSS_USE_MEMCACHE är satt till ”NO” kommer klientprogram inte använda den snabba cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_passwd (integer)
sv: memcache_size_passwd (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests.  Setting the size to 0 will disable the passwd in-memory cache.
sv: Storlek (i megabyte) på datatabellen som allokeras inuti en snabb i-minnes-cache för lösenordsbegäranden. Att sätta storleken till 0 kommer avaktivera lösenords-cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 8
sv: Standard: 8

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: WARNING: Disabled or too small in-memory cache can have significant negative impact on SSSD's performance.
sv: VARNING: en avaktiverad eller för liten cache i minnet kan ha signifikant negativ påverkan på SSSD:s prestanda.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_group (integer)
sv: memcache_size_group (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests.  Setting the size to 0 will disable the group in-memory cache.
sv: Storlek (i megabyte) på datatabellen som allokeras inuti en snabb i-minnes-cache för gruppbegäranden. Att sätta storleken till 0 kommer avaktivera grupp-cachen i minnet.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: 6
sv: Standard: 6

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_initgroups (integer)
sv: memcache_size_initgroups (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests.  Setting the size to 0 will disable the initgroups in-memory cache.
sv: Storlek (i megabyte) på datatabellen som allokeras inuti en snabb i-minnes-cache för initgruppbegäranden. Att sätta storleken till 0 kommer avaktivera initgrupp-cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for SID related requests.  Only SID-by-ID and ID-by-SID requests are currently cached in fast in-memory cache.  Setting the size to 0 will disable the SID in-memory cache.
sv: Storlek (i megabyte) på datatabellen som allokeras inuti en snabb i-minnes-cache för SID-realterade begäranden. Endast SID-via-ID- och ID-via-SID-begäranden sparas för närvarande i den snabba cachen i minnet. Att sätta storleken till 0 kommer avaktivera SID-cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: user_attributes (string)
sv: user_attributes (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Some of the additional NSS responder requests can return more attributes than just the POSIX ones defined by the NSS interface. The list of attributes is controlled by this option. It is handled the same way as the <quote>user_attributes</quote> option of the InfoPipe responder (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details) but with no default values.
sv: Några av de ytterligare NSS-respondentbegäranden kan returnera fler attribut än bara de som definieras av POSIX via NSS-gränssnittet. Listan av attribut styrs av detta alternativ. Det hanteras på samma sätt som alternativet <quote>user_attributes</quote> för InfoPipe-respondenten (se <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer) men utan standardvärden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To make configuration more easy the NSS responder will check the InfoPipe option if it is not set for the NSS responder.
sv: För att förenkla konfigurationen kommer NSS-respondenten kontrollera InfoPipe-alternativet om det inte är satt för NSS-respondenten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, fallback to InfoPipe option
sv: Standard: inte satt, gå tillbaka till InfoPipe-alternativet

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pwfield (string)
sv: pwfield (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The value that NSS operations that return users or groups will return for the <quote>password</quote> field.
sv: Värdet som NSS-operationer som returnerar användare eller grupper kommer att returnera i fältet <quote>password</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <quote>*</quote>
sv: Standard: <quote>*</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: This option can also be set per-domain which overwrites the value in [nss] section.
sv: Observera: detta alternativ kan även sättas per domän vilket åsidosätter värdet i [nss]-sektionen.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
sv: PAM-konfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
sv: Dessa alternativ kan användas för att konfigurera tjänsten Pluggable Authentication Module (PAM).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
sv: offline_credentials_expiration (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
sv: Om autentiseringsleverantören inte är ansluten, hur länge skall vi tillåta cachade inloggningar (i dagar efter den senaste lyckade uppkopplade inloggningen).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
sv: Standard: 0 (ingen gräns)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
sv: offline_failed_login_attempts (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
sv: Om autentiseringsleverantören inte är ansluten, hur många misslyckade inloggningsförsök är tillåtna.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
sv: offline_failed_login_delay (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
sv: Tiden i minuter som måste förflyta efter att offline_failed_login_attempts har nåtts före ett nytt inloggningsförsök är möjligt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
sv: Om satt till 0 kan inte användaren autentisera om offline_failed_login_attempts har uppnåtts. Endast en lyckad uppkopplad autentisering kan aktivera autentisering utan uppkoppling igen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
sv: Standard: 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
sv: pam_verbosity (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
sv: Styr vilken sorts meddelanden som visas för användaren under autentisering. Ju högre tal desto fler meddelanden visas.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
sv: För närvarande stödjs följande värden:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
sv: <emphasis>0</emphasis>: visa inte några meddelanden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
sv: <emphasis>1</emphasis>: visa endast viktiga meddelanden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
sv: <emphasis>2</emphasis>: visa informationsmeddelanden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
sv: <emphasis>3</emphasis>: visa alla meddelanden och felsökningsinformation

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
sv: Standard: 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_response_filter (string)
sv: pam_response_filter (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A comma separated list of strings which allows to remove (filter) data sent by the PAM responder to pam_sss PAM module. There are different kind of responses sent to pam_sss e.g. messages displayed to the user or environment variables which should be set by pam_sss.
sv: En kommaseparerad lista av strängar som möjliggör att ta bort (filtrera) data skickat av PAM-respondenten till pam_sss-PAM-modulen. Det finns olika sorters svar skickade till pam_sss, t.ex. meddelanden som visas för användaren eller miljövariabler som skall sättas av pam_sss.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: While messages already can be controlled with the help of the pam_verbosity option this option allows to filter out other kind of responses as well.
sv: Medan meddelanden redan kan styras med hjälp av alternativet pam_verbosity gör detta alternativ att man kan filtrera ut andra sorters svar dessutom.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send any environment variables to any service.
sv: Skicka inte några miljövariabler till någon tjänst.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: ENV:var_name
sv: ENV:varnamn

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send environment variable var_name to any service.
sv: Skicka inte miljövariabeln varnamn till någon tjänst.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: ENV:var_name:service
sv: ENV:varnamn:tjänst

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send environment variable var_name to service.
sv: Skicka inte miljövariabeln varnamn till tjänst.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently the following filters are supported: <placeholder type="variablelist" id="0"/>
sv: För närvarande stödjs följande filter: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The list of strings can either be the list of filters which would set this list of filters and overwrite the defaults. Or each element of the list can be prefixed by a '+' or '-' character which would add the filter to the existing default or remove it from the defaults, respectively. Please note that either all list elements must have a '+' or '-' prefix or none. It is considered as an error to mix both styles.
sv: Listan av strängar kan antingen vara listan av filter vilka skulle sätta denna lista av filter och åsidosätta standardvärdet. Eller så kan varje element i listan ha ett tecken ”+” eller ”-” som prefix vilket skulle lägga till filtret till det befintliga standardvärdet respektive ta bort det från standardvärdet. Observera att antingen måste alla listelement ha ett ”+” eller ”-” eller inget av dem. Det ses som ett fel att blanda båda sätten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: ENV:KRB5CCNAME:sudo, ENV:KRB5CCNAME:sudo-i
sv: Standard: ENV:KRB5CCNAME:sudo, ENV:KRB5CCNAME:sudo-i

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: -ENV:KRB5CCNAME:sudo-i will remove the filter from the default list
sv: Exempel: -ENV:KRB5CCNAME:sudo-i kommer ta bort det filtret från standardlistan

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
sv: pam_id_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
sv: För alla PAM-begäranden när SSSD är uppkopplat kommer SSSD försöka att omedelbart uppdatera cachad identitetsinformation för användaren för att se till att autentisering sker med den senaste informationen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
sv: En fullständig PAM-konversation kan utföra flera PAM-begäranden såsom hantering av konto och öppning av en session. Detta alternativ styr (på per-klientprogrambasis) hur länge (i sekunder) vi kan cacha identitetsinformationen för att undvika överdrivna rundturer till identitetsleverantören.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
sv: pam_pwd_expiration_warning (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
sv: Visa en varning N dagar före lösenordet går ut.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
sv: Observera att bakändeservern måste leverera information om utgångstiden för lösenordet.  Om denna information saknas kan sssd inte visa någon varning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If zero is set, then this filter is not applied, i.e. if the expiration warning was received from backend server, it will automatically be displayed.
sv: Om noll anges tillämpas inte detta filter, d.v.s. om utgångsvarningen mottogs från bakändeserver kommer den automatiskt visas.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This setting can be overridden by setting <emphasis>pwd_expiration_warning</emphasis> for a particular domain.
sv: Denna inställning kan åsidosättas genom att sätta <emphasis>pwd_expiration_warning</emphasis> för en viss domän.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
sv: Standard: 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_trusted_users (string)
sv: pam_trusted_users (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to run PAM conversations against trusted domains.  Users not included in this list can only access domains marked as public with <quote>pam_public_domains</quote>.  User names are resolved to UIDs at startup.
sv: Anger den kommaseparerade listan av AID-värden eller användarnamn som tillåts köra PAM-konverteringar mot betrodda domäner.  Användare som inte är inkluderade i denna lista kan endast komma åt domäner som är markerade som publika med <quote>pam_public_domains</quote>.  Användarnamn slås upp till UID vid uppstart.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: All users are considered trusted by default
sv: Standard: alla användare betraktas som betrodda som standard

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that UID 0 is always allowed to access the PAM responder even in case it is not in the pam_trusted_users list.
sv: Observera att AID 0 alltid tillåts komma åt PAM-respondenten även ifall den inte är i listan pam_trusted_users.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_public_domains (string)
sv: pam_public_domains (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of domain names that are accessible even to untrusted users.
sv: Anger den kommaseparerade listan över domännamn som är åtkomliga även för ej betrodda användare.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Two special values for pam_public_domains option are defined:
sv: Två speciella värden för alternativet pam_public_domains är definierade:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: all (Untrusted users are allowed to access all domains in PAM responder.)
sv: all (Ej betrodda användare tillåts komma åt alla domäner i PAM-respondenten.)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: none (Untrusted users are not allowed to access any domains PAM in responder.)
sv: none (Ej betrodda användare tillåts inte att komma åt några domäner i PAM-respondenten.)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
sv: Standard: none

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_account_expired_message (string)
sv: pam_account_expired_message (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Allows a custom expiration message to be set, replacing the default 'Permission denied' message.
sv: Gör att det går att ange ett anpassat utgångsmeddelande som ersätter standardmeddelandet ”åtkomst nekas”.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: Please be aware that message is only printed for the SSH service unless pam_verbosity is set to 3 (show all messages and debug information).
sv: Observera: var medveten om att meddelandet endast skrivs för tjänsten SSH om inte pam_verbosity är satt till 3 (visa alla meddelanden och felsökningsinformation).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: pam_account_expired_message = Account expired, please contact help desk.
sv: pam_account_expired_message = Kontot är utgånget, kontakta kundtjänsten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_account_locked_message (string)
sv: pam_account_locked_message (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Allows a custom lockout message to be set, replacing the default 'Permission denied' message.
sv: Gör att det går att ange ett anpassat utlåsningsmeddelande som ersätter standardmeddelandet ”åtkomst nekas”.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: pam_account_locked_message = Account locked, please contact help desk.
sv: pam_account_locked_message = Kontot är låst, kontakta kundtjänsten.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
sv: Standard: False

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Enable certificate based Smartcard authentication.  Since this requires additional communication with the Smartcard which will delay the authentication process this option is disabled by default.
sv: Aktivera certifikatbaserad smartkortsautentisering.  Eftersom detta förutsätter ytterligare kommunikation med smartkortet vilket kommer fördröja autentiseringsprocessen är detta alternativ avaktiverat som standard.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_cert_db_path (string)
sv: pam_cert_db_path (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The path to the certificate database.
sv: Sökvägen till certifikatdatabasen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default:
sv: Standard:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: /etc/sssd/pki/sssd_auth_ca_db.pem (path to a file with trusted CA certificates in PEM format)
sv: /etc/sssd/pki/sssd_auth_ca_db.pem (sökväg till en fil med betrodda CA-certifikat i PEM-format)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_cert_verification (string)
sv: pam_cert_verification (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: With this parameter the PAM certificate verification can be tuned with a comma separated list of options that override the <quote>certificate_verification</quote> value in <quote>[sssd]</quote> section.  Supported options are the same of <quote>certificate_verification</quote>.
sv: Med denna parameter kan verifieringen av PAM-certifikatet justeras med en kommaseparerad lista av alternativ som åsidosätter värdet på <quote>certificate_verification</quote> i sektionen <quote>[sssd]</quote>. Flaggor som stödjs är samma som för <quote>certificate_verification</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. use default <quote>certificate_verification</quote> option defined in <quote>[sssd]</quote> section.
sv: Standard: inte satt, d.v.s. använd standardvärdet <quote>certificate_verification</quote> definierat i sektionen <quote>[sssd]</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_child_timeout (integer)
sv: p11_child_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds will pam_sss wait for p11_child to finish.
sv: Hur många sekunder pam_sss kommer vänta på p11_child att avsluta.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_app_services (string)
sv: pam_app_services (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Which PAM services are permitted to contact domains of type <quote>application</quote>
sv: Vilken PAM-tjänster tillåts att kontakta domäner av typen <quote>application</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_p11_allowed_services (integer)
sv: pam_p11_allowed_services (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which it will be allowed to use Smartcards.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka det kommer vara tillåtet att använda smarta kort.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: pam_p11_allowed_services = +my_pam_service, -login
sv: pam_p11_allowed_services = +min_pam-tjänst, -login

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>. For example, in order to replace a default PAM service name for authentication with Smartcards (e.g. <quote>login</quote>) with a custom PAM service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>. Till exempel, för att byta ut ett standard-PAM-tjänstenamn för autentisering med smarta kort (t.ex. <quote>login</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the default set of PAM service names includes:
sv: Standard: standarduppsättningen av PAM-tjänstenamn innefattar:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_wait_for_card_timeout (integer)
sv: p11_wait_for_card_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If Smartcard authentication is required how many extra seconds in addition to p11_child_timeout should the PAM responder wait until a Smartcard is inserted.
sv: Om smartkortsautentisering krävs hur många extra sekunder utöver p11_child_timeout PAM-respondenten skall vänta på att ett smartkort sätts in.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_uri (string)
sv: p11_uri (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: PKCS#11 URI (see RFC-7512 for details) which can be used to restrict the selection of devices used for Smartcard authentication. By default SSSD's p11_child will search for a PKCS#11 slot (reader)  where the 'removable' flags is set and read the certificates from the inserted token from the first slot found. If multiple readers are connected p11_uri can be used to tell p11_child to use a specific reader.
sv: PKCS#11 URI (se RFC-7512 för detaljer) som kan användas för att begränsa urvalet av enheter som används för smartkortsautentisering.  Som standard kommer SSSD:s p11_child söka efter ett PKCS#11-fack (läsare) där flaggan ”removable” är satt och läsa certifikaten från det insatta elementet från det första facket som hittas.  Om flera läsare är anslutna kan p11_uri användas för att säga till p11_child att använda en specifik läsare.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: p11_uri = pkcs11:slot-description=My%20Smartcard%20Reader
sv: p11_uri = pkcs11:slot-description=Min%20smartkortsläsare

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: p11_uri = pkcs11:library-description=OpenSC%20smartcard%20framework;slot-id=2
sv: p11_uri = pkcs11:library-description=OpenSC%20smartkortsramverk;slot-id=2

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: <placeholder type="programlisting" id="0"/> or <placeholder type="programlisting" id="1"/> To find suitable URI please check the debug output of p11_child. As an alternative the GnuTLS utility 'p11tool' with e.g. the '--list-all' will show PKCS#11 URIs as well.
sv: Exempel: <placeholder type="programlisting" id="0"/> eller <placeholder type="programlisting" id="1"/> För att hitta en lämplig URI, kontrollera felsökningsutdata från p11_child. Som ett alternativ kommer GnuTLS-verktyget ”p11tool” med t.ex. ”--list-all” visa även PKCS#11 URI:er.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Always do an online lookup, please note that pam_id_timeout still applies
sv: Gör alltid en uppkopplad uppslagning, observera att pam_id_timeout fortfarande gäller

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Only do an online lookup if there is no active session of the user, i.e. if the user is currently not logged in
sv: Gör bara en uppkopplad uppslagning om det inte finns någon aktiv session för användaren, d.v.s. om användaren inte är inloggad för närvarande

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Never force an online lookup, use the data from the cache as long as they are not expired
sv: Gör aldrig uppkopplade uppslagningar, använd data från cachen så länge de inte har gått ut

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The PAM responder can force an online lookup to get the current group memberships of the user trying to log in. This option controls when this should be done and the following values are allowed: <placeholder type="variablelist" id="0"/>
sv: PAM-respondenten kan framtvinga en uppkopplad uppslagning för att ta fram de aktuella gruppmedlemskapen för användaren som försöker logga in. Denna flagga styr när detta skall göras och följande värden är tillåtna: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: no_session
sv: Standard: no_session

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Comma separated list of PAM services that are allowed to try GSSAPI authentication using pam_sss_gss.so module.
sv: Kommaseparerad lista över PAM-tjänster som tillåts att försöka med GSSAPI-autentisering med modulen pam_sss_gss.so.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To disable GSSAPI authentication, set this option to <quote>-</quote> (dash).
sv: För att avaktivera GSSAPI-autentisering, sätt denna lista till <quote>-</quote> (streck).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: This option can also be set per-domain which overwrites the value in [pam] section. It can also be set for trusted domain which overwrites the value in the domain section.
sv: Observera: denna flagga kan även sättas per domän vilket skriver över värdet i sektionen [pam]. Det kan också sättas för betrodda domäner vilket skriver över värdet i domänsektionen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: <placeholder type="programlisting" id="0"/>
sv: Exempel: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: - (GSSAPI authentication is disabled)
sv: Standard: - (GSSAPI-autentisering är avaktiverat)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If True, SSSD will require that the Kerberos user principal that successfully authenticated through GSSAPI can be associated with the user who is being authenticated. Authentication will fail if the check fails.
sv: Om sant kommer SSSD kräva att det Kerberos användarhuvudmansnamn som lyckats autentisera via GSSAPI kan associeras med användaren som autentiseras. Autentisering kommer misslyckas om kontrollen misslyckas.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If False, every user that is able to obtained required service ticket will be authenticated.
sv: Om falskt kommer varje användare som kan få den begärda biljetten att autentiseras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True
sv: Standard: True

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Comma separated list of authentication indicators required to be present in a Kerberos ticket to access a PAM service that is allowed to try GSSAPI authentication using pam_sss_gss.so module.
sv: Kommaseparerad lista över autentiseringsindikatorer som måste finnas i en Kerberos-biljett för att komma åt en PAM-tjänst som får prova GSSAPI-autentisering med modulen pam_sss_gss.so.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Each element of the list can be either an authentication indicator name or a pair <quote>service:indicator</quote>. Indicators not prefixed with the PAM service name will be required to access any PAM service configured to be used with <option>pam_gssapi_services</option>. A resulting list of indicators per PAM service is then checked against indicators in the Kerberos ticket during authentication by pam_sss_gss.so. Any indicator from the ticket that matches the resulting list of indicators for the PAM service would grant access. If none of the indicators in the list match, access will be denied. If the resulting list of indicators for the PAM service is empty, the check will not prevent the access.
sv: Varje element i listan kan antingen vara ett autentiseringsindikatornamn eller ett par <quote>tjänst:indikator</quote>. Indikatorer som inte har PAM-tjänsten som prefix kommer krävas för att komma åt någon PAM-tjänst alls som är konfigurerad att användas med <option>pam_gssapi_services</option>. En resulterande lista över indikatorer per PAM-tjänst kontrolleras sedan mot indikatorer i Kerberos-biljetten under autentisering via pam_sss_gss.so. Om någon indikator från biljetten matchar den resulterande listan av indikatorer för PAM-tjänsten så ges åtkomst. Om ingen av indikatorerna i listan matchar, kommer åtkomst nekas. Om den resulterande listan av indikatorer för PAM-tjänsten är tom kommer kontrollen inte att förhindra åtkomsten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To disable GSSAPI authentication indicator check, set this option to <quote>-</quote> (dash). To disable the check for a specific PAM service, add <quote>service:-</quote>.
sv: För att avaktivera indikatorkontrollen med GSSAPI-autentisering, sätt denna flagga till <quote>-</quote> (streck). För att avaktivera kontrollen för en specifik PAM-tjänst, lägg till <quote>tjänst:-</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Following authentication indicators are supported by IPA Kerberos deployments:
sv: Följande autentiseringsindikatorer stödjs av IPA-Kerberosinstallationer:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: pkinit -- pre-authentication using X.509 certificates -- whether stored in files or on smart cards.
sv: pkinit — förautentisering med X.509-certifikat — oavsett om de lagrats i filer eller på smarta kort.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: hardened -- SPAKE pre-authentication or any pre-authentication wrapped in a FAST channel.
sv: hardened — SPAKE-förautentisering eller godtycklig förautentisering inslagen i en FAST-kanal.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: radius -- pre-authentication with the help of a RADIUS server.
sv: radius — förautentisering med hjälp av en RADIUS-server.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: otp -- pre-authentication using integrated two-factor authentication (2FA or one-time password, OTP) in IPA.
sv: otp — förautentisering med användning av integrerad tvåfaktorautentisering (2FA eller engångslösenord, OTP) i IPA.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: idp -- pre-authentication using external identity provider.
sv: idp — förautentisering med extern identitetsleverantör.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: to require access to SUDO services only for users which obtained their Kerberos tickets with a X.509 certificate pre-authentication (PKINIT), set <placeholder type="programlisting" id="0"/>
sv: Exempel: för att begära åtkomst till SUDO-tjänster endast för användare som fick sina Kerberos-biljetter med förautentisering med ett X.509-certifikat (PKINIT), sätt <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (use of authentication indicators is not required)
sv: Standard: inte satt (användning av autentiseringsindikatorer krävs inte)

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
sv: SUDO-konfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the sudo service.  The detailed instructions for configuration of <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: Dessa alternativ kan användas för att konfigurera tjänsten sudo.  De detaljerade instruktionerna för konfiguration av <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för att fungera med <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> finns i manualsidan <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
sv: Huruvida attributen sudoNotBefore och sudoNotAfter som implementerar tidsberoende sudoers-poster skall evalueras eller inte.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_threshold (integer)
sv: sudo_threshold (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Maximum number of expired rules that can be refreshed at once. If number of expired rules is below threshold, those rules are refreshed with <quote>rules refresh</quote> mechanism. If the threshold is exceeded a <quote>full refresh</quote> of sudo rules is triggered instead. This threshold number also applies to IPA sudo command and command group searches.
sv: Maximalt antal utgångna regler som kan uppdateras på en gång. Om antalet utgångna regler är under gränsen uppdateras dessa regler med mekanismen <quote>regeluppdatering</quote>. Om gränsen överskrids triggas en <quote>fullständig uppdatering</quote> av sudo-regler istället. Detta gränsvärde gäller även IPA-sudo-kommandon och kommandogruppsökningar.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
sv: AUTOFS-konfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
sv: Dessa alternativ kan användas för att konfigurera tjänsten autofs.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
sv: autofs_negative_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
sv: Anger hur många sekunder autofs-respondenten cachar negativa cacheträffar (det vill säga, frågor om ogiltiga mappningsposter, som sådana som inte finns) innan bakänden tillfrågas igen.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
sv: SSH-konfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
sv: Dessa alternativ kan användas för att konfigurera tjänsten SSH.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to hash host names and addresses in the managed known_hosts file.
sv: Huruvida värdnamn och adresser i den hanterade filen known_hosts skall göras till kontrollsummor eller inte.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_known_hosts_timeout (integer)
sv: ssh_known_hosts_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host in the managed known_hosts file after its host keys were requested.
sv: Hur många sekunder en värd behålls i den hanterade filen known_hosts efter att dess värdnycklar begärdes.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
sv: Standard: 180

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to true the <command>sss_ssh_authorizedkeys</command> will return ssh keys derived from the public key of X.509 certificates stored in the user entry as well. See <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> for details.
sv: Om satt till true kommer <command>sss_ssh_authorizedkeys</command> returnera ssh-nycklar härledda från den publika nyckeln i X.509-certifikat även lagrade i användarposten. Se <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> för detaljer.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_use_certificate_matching_rules (string)
sv: ssh_use_certificate_matching_rules (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: By default the ssh responder will use all available certificate matching rules to filter the certificates so that ssh keys are only derived from the matching ones. With this option the used rules can be restricted with a comma separated list of mapping and matching rule names. All other rules will be ignored.
sv: Som standard kommer ssh-respondenten använda alla tillgängliga certifikatmatchningsregler för att filtrera certifikaten så att ssh-nycklar bara härleds från de matchande. Med denna flagga kan de använda reglerna begränsas med en kommaseparerad lista av avbildningar och matchande regelnamn. Alla andra regler kommer ignoreras.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: There are two special key words 'all_rules' and 'no_rules' which will enable all or no rules, respectively. The latter means that no certificates will be filtered out and ssh keys will be generated from all valid certificates.
sv: Det finns två speciella nyckelord ”all_rules” och ”no_rules” som kommer aktivera alla respektive inga regler. Det senare betyder att inga certifikat kommer filtreras ut och att ssh-nycklar kommer genereras från alla giltiga certifikat.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If no rules are configured using 'all_rules' will enable a default rule which enables all certificates suitable for client authentication.  This is the same behavior as for the PAM responder if certificate authentication is enabled.
sv: Om inga regler är konfigurerade kommer att använda ”all_rules” aktivera en standardregel som aktiverar alla certifikat som passar klientautentiseringen. Detta är samma beteende som för PAM-respondenten om certifikatautentisering är aktiverat.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A non-existing rule name is considered an error.  If as a result no rule is selected all certificates will be ignored.
sv: Ett namn på en regel som inte finns anses som ett fel. Om som ett resultat ingen regel blir vald kommer alla certifikat ignoreras.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, equivalent to 'all_rules', all found rules or the default rule are used
sv: Standard: inte satt, likvärdigt med ”all_rules”, alla regler som finns eller standardregeln används

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ca_db (string)
sv: ca_db (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Path to a storage of trusted CA certificates. The option is used to validate user certificates before deriving public ssh keys from them.
sv: Sökväg till lagring av betrodda CA-certifikat. Alternativet används för att validera användarcertifikat före publika ssh-nycklar härleds från dem.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAC responder configuration options
sv: PAC-respondentskonfigurationsalternativ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The PAC responder works together with the authorization data plugin for MIT Kerberos sssd_pac_plugin.so and a sub-domain provider. The plugin sends the PAC data during a GSSAPI authentication to the PAC responder. The sub-domain provider collects domain SID and ID ranges of the domain the client is joined to and of remote trusted domains from the local domain controller. If the PAC is decoded and evaluated some of the following operations are done:
sv: PAC-respondenten fungerar tillsammans med insticksmodulen för auktoriseringsdata för MIT Kerberos sssd_pac_plugin.so och en underdomänsleverantör. Insticksmodulen skickar PAC-data under en GSSAPI-autentisering till PAC-respondenten. Underdomänsleverantören samlar domän-SID och ID-intervall för domänen klienten går med i och från betrodda domäner från den lokala domänhanteraren. Om PAC:en är avkodad och beräknad kommer några av följande operationer att göras:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If the remote user does not exist in the cache, it is created. The UID is determined with the help of the SID, trusted domains will have UPGs and the GID will have the same value as the UID. The home directory is set based on the subdomain_homedir parameter. The shell will be empty by default, i.e. the system defaults are used, but can be overwritten with the default_shell parameter.
sv: Om fjärranvändaren inte finns i cachen skapas den. AID:t avgörs med hjälp av SID:t, betrodda domäner kommer ha UPG:er och GID:t kommer ha samma värde som AID:t. Hemkatalogen är satt baserat på parametern subdomain_homedir. Skalet kommer vara tomt som standard, d.v.s. systemstandarden används, men kan skrivas över med parametern default_shell.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If there are SIDs of groups from domains sssd knows about, the user will be added to those groups.
sv: Om det finns SID:er av grupper från domäner sssd känner till kommer användaren läggas till i dessa grupper.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the PAC responder.
sv: Dessa alternativ kan användas för att konfigurera PAC-respondenten.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: allowed_uids (string)
sv: allowed_uids (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the PAC responder. User names are resolved to UIDs at startup.
sv: Anger den kommaseparerade listan av AID-värden eller användarnamn som tillåts använda PAC-respondenten. Användarnamn slås upp till AID:er vid uppstart.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the PAC responder)
sv: Standard: 0 (endast root-användaren tillåts komma åt PAC-respondenten)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the PAC responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
sv: Observera att även om AID 0 används som standard kommer det att skrivas över av detta alternativ. Om du fortfarande vill tillåta root-användaren att komma åt PAC-respondenten, vilket man typiskt vill, måste du lägga till även 0 i listan av tillåtna AID:er.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pac_lifetime (integer)
sv: pac_lifetime (heltal)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Lifetime of the PAC entry in seconds. As long as the PAC is valid the PAC data can be used to determine the group memberships of a user.
sv: Livslängd på PAC-posterna i sekunder. Så länge som PAC:en är giltig kan PAC-datan användas för att avgöra gruppmedlemskap för en användare.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pac_check (string)
sv: pac_check (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Apply additional checks on the PAC of the Kerberos ticket which is available in Active Directory and FreeIPA domains, if configured. Please note that Kerberos ticket validation must be enabled to be able to check the PAC, i.e. the krb5_validate option must be set to 'True' which is the default for the IPA and AD provider. If krb5_validate is set to 'False' the PAC checks will be skipped.
sv: Använd ytterligare kontroller på PAC:en i Kerberosbiljetten som är tillgängliga i Active Directory och FreeIPA-domäner, om konfigurerat. Observera att validering av Kerberosbiljetten måste aktiveras för att kunna kontrollera PAC:en, d.v.s. alternativet krb5_validate måste vara satt till ”True” vilket är standardvärdet för leverantörerna IPA och AD. Om krb5_validate är satt till ”False” kommer PAC-kontrollerna hoppas över.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must not be present and even if it is present no additional checks will be done.
sv: PAC:en får inte finnas och även om den finns kommer inga ytterligare kontroller att göras.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must be present in the service ticket which SSSD will request with the help of the user's TGT. If the PAC is not available the authentication will fail.
sv: PAC:en måste finnas i tjänstebiljetten som SSSD kommer begära med hjälp av användarens TGT. Om PAC:en inte är tillgänglig kommer autentiseringen att misslyckas.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the PAC is present check if the user principal name (UPN) information is consistent.
sv: Om PAC:en finns kontrollera om informationen om användarens huvudmannanamn (UPN) är konsistent.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This option should be used together with 'check_upn' and handles the case where a UPN is set on the server-side but is not read by SSSD. The typical example is a FreeIPA domain where 'ldap_user_principal' is set to a not existing attribute name.  This was typically done to work-around issues in the handling of enterprise principals. But this is fixed since quite some time and FreeIPA can handle enterprise principals just fine and there is no need anymore to set 'ldap_user_principal'.
sv: Detta alternativ skall användas tillsammans med ”check_upn” och haterar fallet då en UPN är satt på serversidan men inte läses av SSSD. Det typiska exemplet är en FreeIPA-domän där ”ldap_user_principal” är satt till ett attributnamn som inte finns. Detta gjordes typiskt för att gå runt problem i hanteringen av företagshuvudmän. Men detta är rättat sedan ganska lång tid tillbaka och FreeIPA kan hantera företagshuvudmän utan problem och det finns inte längre någon anledning att sätta ”ldap_user_principal”.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Currently this option is set by default to avoid regressions in such environments. A log message will be added to the system log and SSSD's debug log in case a UPN is found in the PAC but not in SSSD's cache. To avoid this log message it would be best to evaluate if the 'ldap_user_principal' option can be removed.  If this is not possible, removing 'check_upn' will skip the test and avoid the log message.
sv: För närvarande är detta alternativ satt som standard för att undvika regressioner i sådana miljöer. Ett loggmeddelande kommer läggas till i systemloggen och SSSD:s  felsökningslogg ifall en UPN finns i PAC:en men inte i SSSD:s cache. För att undvika detta loggmeddelande vore det bäst att avgöra om alternativet ”ldap_user_principal” kan tas bort. Om detta inte är möjligt kommer att ta bort ”check_upn” hoppa över testen och undvika loggmeddelandet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must contain the UPN-DNS-INFO buffer, implies 'check_upn'.
sv: PAC:en måste innehålla bufferten UPN-DNS-INFO, implicerar ”check_upn”.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the PAC is present and the extension to the UPN-DNS-INFO buffer is available check if the information in the extension is consistent.
sv: Om PAC:en finns och utökningen till bufferten UPN-DNS-INFO är tillgänglig kontrollera om informationen i utökningen är konsistent.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must contain the extension of the UPN-DNS-INFO buffer, implies 'check_upn_dns_info_ex', 'upn_dns_info_present' and 'check_upn'.
sv: PAC:en måste innehålla utökningen av bufferten UPN-DNS-INFO, implicerar ”check_upn_dns_info_ex”, ”upn_dns_info_present” och ”check_upn”.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The following options can be used alone or in a comma-separated list: <placeholder type="variablelist" id="0"/>
sv: Följande alternativ kan användas ensamma eller i en kommaseparerad lista: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: no_check (AD and IPA provider 'check_upn, check_upn_allow_missing, check_upn_dns_info_ex')
sv: Standard: no_check (AD- och IPA-leverantörerna ”check_upn, check_upn_allow_missing, check_upn_dns_info_ex”)

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Session recording configuration options
sv: Konfigurationsalternativ för inspelning av sessioner

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Session recording works in conjunction with <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, a part of tlog package, to log what users see and type when they log in on a text terminal.  See also <citerefentry> <refentrytitle>sssd-session-recording</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: Inspelning av sessioner fungerar tillsammans med <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, en del av paketet tlog, för att logga vad användaren ser och skriver när de är inloggade på en textterminal.  Se även <citerefentry> <refentrytitle>sssd-session-recording</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure session recording.
sv: Dessa alternativ kan användas för att konfigurera inspelning av sessioner.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: scope (string)
sv: scope (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "none"
sv: ”none”

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No users are recorded.
sv: Inga användare spelas in.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "some"
sv: ”some”

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Users/groups specified by <replaceable>users</replaceable> and <replaceable>groups</replaceable> options are recorded.
sv: Användare/grupper angivna i alternativen <replaceable>users</replaceable> och <replaceable>groups</replaceable> spelas in.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "all"
sv: ”all”

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All users are recorded.
sv: Alla användare spelas in.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: One of the following strings specifying the scope of session recording: <placeholder type="variablelist" id="0"/>
sv: En av följande strängar anger utsträckningen för inspelning av sessioner: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: "none"
sv: Standard: ”none”

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: users (string)
sv: users (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.
sv: En kommaseparerad lista över användare vilka skall ha inspelning av sessioner aktiverat. Matchar användarnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. Matches no users.
sv: Standard: Tomt. Matchar inte några användare.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: groups (string)
sv: groups (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.
sv: En kommaseparerad lista över gruppmedlemmar vilka skall ha inspelning av sessioner aktiverat. Matchar gruppnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: NOTE: using this option (having it set to anything) has a considerable performance cost, because each uncached request for a user requires retrieving and matching the groups the user is member of.
sv: OBSERVERA: att använda detta alternativ (ha det satt till något) har en betydande prestandakostnad, ty varje begäran som inte cachas för en användare måste hämtas och matchas mot grupperna användaren är en medlem i.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. Matches no groups.
sv: Standard: Tom. Matchar inga grupper.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: exclude_users (string)
sv: exclude_users (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of users to be excluded from recording, only applicable with 'scope=all'.
sv: En kommaseparerad lista av användare att undanta från inspelning, endast tillämpligt med ”scope=all”.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. No users excluded.
sv: Standard: Tomt. Inga användare uteslutna.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: exclude_groups (string)
sv: exclude_groups (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of groups, members of which should be excluded from recording. Only applicable with 'scope=all'.
sv: En kommaseparerad lista av grupper vars medlemmar skall undantas från inspelning. Endast tillämpligt med ”scope=all”.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. No groups excluded.
sv: Standard: Tom. Inga grupper uteslutna.

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
sv: DOMÄNSEKTIONER

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enabled
sv: aktiverat

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Explicitly enable or disable the domain. If <quote>true</quote>, the domain is always <quote>enabled</quote>. If <quote>false</quote>, the domain is always <quote>disabled</quote>. If this option is not set, the domain is enabled only if it is listed in the domains option in the <quote>[sssd]</quote> section.
sv: Aktivera eller avaktivera uttryckligen domänen. Om <quote>true</quote> är domänen alltid <quote>aktiverad</quote>. Om <quote>false</quote> är domänen alltid <quote>avaktiverad</quote>. Om denna flagga inte är satt är domänen aktiverad endast om den är listad i domänflaggan i sektionen <quote>[sssd]</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: domain_type (string)
sv: domain_type (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether the domain is meant to be used by POSIX-aware clients such as the Name Service Switch or by applications that do not need POSIX data to be present or generated. Only objects from POSIX domains are available to the operating system interfaces and utilities.
sv: Anger huruvida domänen är avsedd att användas av POSIX-kunniga klienter såsom Name Service Switch eller av program som inte behöver att POSIX-data finns eller genereras. Endast objekt från POSIX-domäner är tillgängliga för operativsystemets gränssnitt och verktyg.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allowed values for this option are <quote>posix</quote> and <quote>application</quote>.
sv: Tillåtna värden på detta alternativ är <quote>posix</quote> och <quote>application</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: POSIX domains are reachable by all services. Application domains are only reachable from the InfoPipe responder (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) and the PAM responder.
sv: POSIX-domäner kan nås av alla tjänster. Programdomäner kan endast nås från InfoPipe-respondenten (se <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) och PAM-respondenten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: The application domains are currently well tested with <quote>id_provider=ldap</quote> only.
sv: OBSERVERA: Programdomänerna är för närvarande bara vältestade med <quote>id_provider=ldap</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For an easy way to configure a non-POSIX domains, please see the <quote>Application domains</quote> section.
sv: För ett lätt sätt att konfigurera en icke-POSIX-DOMÄN, se avsnittet <quote>Programdomäner</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posix
sv: Standard: posix

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
sv: min_id,max_id (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
sv: AID- och GID-gränser för domänen. Om en domän innehåller en post som ligger utanför dessa gränser ignoreras den.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
sv: För användare påverkar detta gränsen för det primära GID:t. Användaren kommer inte returneras till NSS om antingen AID:t eller det primära GID:t ligger utanför intervallet. För icke primära gruppmedlemskap kommer de som ligger i intervallet rapporteras som förväntat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: These ID limits affect even saving entries to cache, not only returning them by name or ID.
sv: Dessa ID-gränser påverkar även när poster sparas till cachen, inte endast när de returneras via namn eller ID.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1 for min_id, 0 (no limit) for max_id
sv: Standard: 1 för min_id, 0 (ingen gräns) för max_id

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if a domain can be enumerated, that is, whether the domain can list all the users and group it contains. Note that it is not required to enable enumeration in order for secondary groups to be displayed. This parameter can have one of the following values:
sv: Bestämmer om en domän kan räknas upp, det vill säga, huruvida domänen kan lista alla användare och grupper den innehåller. Observera att det inte är nödvändigt att aktivera uppräkning för att sekundära grupper skall visas. Denna parameter kan ha ett av följande värden:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
sv: TRUE = Användare och grupper räknas upp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
sv: FALSE = Inga uppräkningar för denna domän

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
sv: Standard: FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enumerating a domain requires SSSD to download and store ALL user and group entries from the remote server.
sv: Att räkna upp en domän tvingar SSSD att hämta och lagra ALLA användar- och grupposter från fjärrservern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Enabling enumeration has a moderate performance impact on SSSD while enumeration is running. It may take up to several minutes after SSSD startup to fully complete enumerations.  During this time, individual requests for information will go directly to LDAP, though it may be slow, due to the heavy enumeration processing. Saving a large number of entries to cache after the enumeration completes might also be CPU intensive as the memberships have to be recomputed. This can lead to the <quote>sssd_be</quote> process becoming unresponsive or even restarted by the internal watchdog.
sv: Obs: att aktivera uppräkning har en måttlig påverkan på prestandan hos SSSD medan uppräkningen pågår.  Det kan ta upp till flera minuter efter att SSSD startat upp för att helt fullborda uppräkningar.  Under denna tid kommer enskilda begäranden om information att gå direkt till LDAP, fast det kan vara långsamt på grund av den tunga bearbetningen av uppräkningen.  Att spara ett stort antal poster i cachen efter att uppräkningen är klar kan också vara CPU-intensivt eftersom medlemskap måste beräknas om.  Detta kan leda till att processen <quote>sssd_be</quote> blir oåtkomlig eller till och med startas om av den interna vakthunden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
sv: Medan den första uppräkningen körs kan begäranden om den fullständiga användar- eller grupplistan returnera utan resultat tills den är färdig.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
sv: Vidare, att aktivera uppräkning kan öka tiden som behövs för att upptäcka urkoppling av nätverk, eftersom längre tidsgränser behövs för att säkerställa att uppräkningsuppslagningarna blir klara som de skall.  För mer information, se manualsidorna för den specifika id-leverantören som används.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For the reasons cited above, enabling enumeration is not recommended, especially in large environments.
sv: Av ovan nämnda skäl rekommenderas inte att aktivera uppräkning, särskilt i stora miljöer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_enumerate (string)
sv: subdomain_enumerate (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All discovered trusted domains will be enumerated
sv: Alla upptäckta betrodda domäner kommer räknas upp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No discovered trusted domains will be enumerated
sv: Inga upptäckta betrodda domäner kommer räknas upp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether any of autodetected trusted domains should be enumerated. The supported values are: <placeholder type="variablelist" id="0"/> Optionally, a list of one or more domain names can enable enumeration just for these trusted domains.
sv: Huruvida några av de automatiskt upptäckta betrodda domänerna skall räknas upp. De värden som stödjs är <placeholder type="variablelist" id="0"/> Om så önskas kan en lista med en eller flera domännamn aktivera uppräkning bara för dessa betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
sv: entry_cache_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse poster giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The cache expiration timestamps are stored as attributes of individual objects in the cache. Therefore, changing the cache timeout only has effect for newly added or expired entries.  You should run the <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool in order to force refresh of entries that have already been cached.
sv: Tidsstämplarna för när cachen går ut lagras som attribut på de enskilda objekten i cachen.  Därför har ändringar av tidsgränsen för cachen endast effekt för nyligen tillagda eller utgångna poster.  Du skall köra verktyget <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för att tvinga fram en uppdatering av poster som redan har cachats.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
sv: Standard: 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
sv: entry_cache_user_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse användarposter giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
sv: Standard: entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
sv: entry_cache_group_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse grupposter giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
sv: entry_cache_netgroup_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse nätgruppsposter giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
sv: entry_cache_service_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse tjänsteposter giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_resolver_timeout (integer)
sv: entry_cache_resolver_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider hosts and networks entries valid before asking the backend again
sv: Hur många sekunder nss_sss skall anse värd- och nätgruppsposter giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_sudo_timeout (integer)
sv: entry_cache_sudo_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should sudo consider rules valid before asking the backend again
sv: Hur många sekunder sudo skall anse regler giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_autofs_timeout (integer)
sv: entry_cache_autofs_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should the autofs service consider automounter maps valid before asking the backend again
sv: Hur många sekunder tjänsten autofs skall anse automatmonteringskartor giltiga före den frågar bakänden igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_ssh_host_timeout (integer)
sv: entry_cache_ssh_host_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.
sv: Hur många sekunder en värds ssh-nyckel behålls efter en uppdatering. D.v.s. hur länge värdnyckeln skall cachas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_computer_timeout (integer)
sv: entry_cache_computer_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds to keep the local computer entry before asking the backend again
sv: Hur många sekunder som den lokala datorns post sparas före bakänden frågas igen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: refresh_expired_interval (integer)
sv: refresh_expired_interval (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before triggering a background refresh task which will refresh all expired or nearly expired records.
sv: Anger hur många sekunder SSSD måste vänta före en uppdateringsuppgift startas i bakgrunden som kommer uppdatera alla utgångna eller nästan utgångna poster.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The background refresh will process users, groups and netgroups in the cache. For users who have performed the initgroups (get group membership for user, typically ran at login)  operation in the past, both the user entry and the group membership are updated.
sv: Bakgrundsuppdateringen kommer behandla användare, grupper och nätgrupper i cachen. För användare som har utfört operationen initgroups (hämta gruppmedlemskap för en användare, normalt kört vid inloggning) tidigare uppdateras både användarposten och gruppmedlemskapet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is automatically inherited for all trusted domains.
sv: Denna flagga ärvs automatiskt för alla betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can consider setting this value to 3/4 * entry_cache_timeout.
sv: Du kan överväga att sätta detta värde till ¾ · entry_cache_timeout.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Cache entry will be refreshed by background task when 2/3 of cache timeout has already passed.  If there are existing cached entries, the background task will refer to their original cache timeout values instead of current configuration value.  This may lead to a situation in which background refresh task appears to not be working. This is done by design to improve offline mode operation and reuse of existing valid cache entries.  To make this change instant the user may want to manually invalidate existing cache.
sv: Cacheposter kommer uppdateras av ett bakgrundsjobb när ⅔ av cachetidsgränsen redan har gått. Om det finns cachade poster kommer bakgrundsjobbet referera till deras urpsprungliga cachetidsgränsvärden istället för det aktuella konfiguartionsvärdet. Detta kan leda till en situation där bakgrundsuppdateringsjobbet förefaller inte fungera. Detta är gjort med avsikt för att förbättra funktionen i frånkopplat läge och återanvändning av giltiga cacheposter. För att göra denna ändring omedelbart kan användaren vilja manuellt invalidera den befintliga cachen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (disabled)
sv: Standard: 0 (avaktiverat)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials_minimal_first_factor_length (int)
sv: cache_credentials_minimal_first_factor_length (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.
sv: Om 2-faktorautentisering (2FA) används och kreditiv skall sparas avgör detta värde den minsta längden den första autentiseringsfaktorn (långvarigt lösenord) måste ha för att sparas som en SHA512-kontrollsumma i cachen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This should avoid that the short PINs of a PIN based 2FA scheme are saved in the cache which would make them easy targets for brute-force attacks.
sv: Detta skall undvika att de korta PIN:arna i ett PIN-baserat 2FA-arrangemang sparas i cachen vilket skulle gjort dem till lätta mål för uttömmande attacker.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
sv: account_cache_expiration (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
sv: Antal dagar poster sparas i cachen efter den senaste lyckade inloggningen före de tas bort under en rensning av cachen.  0 betyder behåll för alltid.  Värdet på denna parameter måste vara större än eller lika med offline_credentials_expiration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
sv: Standard: 0 (obegränsat)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: pwd_expiration_warning (integer)
sv: pwd_expiration_warning (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning. Also an auth provider has to be configured for the backend.
sv: Observera att bakändeservern måste leverera information om utgångstiden för lösenordet.  Om denna information saknas kan sssd inte visa någon varning.  Dessutom måste en autentiseringsleverantör ha konfigurerats för bakänden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
sv: Standard: 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
sv: id_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
sv: Identifikationsleverantören som används för domänen.  ID-leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider.
sv: <quote>proxy</quote>: Stöd en tidigare NSS-leverantör.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>files</quote>: FILES provider. See <citerefentry> <refentrytitle>sssd-files</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on how to mirror local users and groups into SSSD.
sv: <quote>files</quote>: FIL-leverantör. Se <citerefentry> <refentrytitle>sssd-files</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om hur lokala användare och grupper kan speglas in i SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote>: LDAP-leverantör. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
sv: <quote>ad</quote>: Active Directory-leverantör. Se <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
sv: Använd det fullständiga namnet och domänen (formaterat med domänens full_name_format) som användarens inloggningsnamn rapporterat till NSS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
sv: Om satt till TRUE måste alla begäranden till denna domän använda fullständigt kvalificerade namn. Till exempel, om använt i en domän LOKAL som innehåller en användare ”test”, skulle <command>getent passwd test</command> inte hitta användaren medan <command>getent passwd test@LOKAL</command> skulle det.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: This option has no effect on netgroup lookups due to their tendency to include nested netgroups without qualified names. For netgroups, all domains will be searched when an unqualified name is requested.
sv: OBSERVERA: Detta alternativ har ingen effekt på nätgruppsuppslagningar på grund av deras tendens att innehålla nästade nätgrupper utan kvalificerade namn. För nätgrupper kommer alla domäner sökas igenom när ett okvalificerat namn begärs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE (TRUE for trusted domain/sub-domains or if default_domain_suffix is used)
sv: Standard: FALSE (TRUE för betrodda domäner/underdomäner eller om default_domain_suffix används)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Do not return group members for group lookups.
sv: Returnera inte gruppmedlemmar för gruppuppslagningar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, the group membership attribute is not requested from the ldap server, and group members are not returned when processing group lookup calls, such as <citerefentry> <refentrytitle>getgrnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> or <citerefentry> <refentrytitle>getgrgid</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>.  As an effect, <quote>getent group $groupname</quote> would return the requested group as if it was empty.
sv: Om satt till TRUE begärs inte attributet gruppmedlemskap från ldap-servern, och gruppmedlemmar returneras inte vid behandling av gruppuppslagningsanrop, såsom <citerefentry> <refentrytitle>getgrnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> eller <citerefentry> <refentrytitle>getgrgid</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>.  Som en effekt skulle <quote>getent group $groupname</quote> returnera den begärda gruppen som om den vore tom.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enabling this option can also make access provider checks for group membership significantly faster, especially for groups containing many members.
sv: Att aktivera detta alternativ kan även göra kontroller av gruppmedlemskap hos åtkomstleverantören väsentligt snabbare, särskilt för grupper som innehåller många medlemmar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option can be also set per subdomain or inherited via <emphasis>subdomain_inherit</emphasis>.
sv: Detta alternativ kan även sättas per underdomän eller ärvt via <emphasis>subdomain_inherit</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
sv: auth_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
sv: Autentiseringsleverantören som används för domänen.  Leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote> för inbyggd LDAP-autentisering. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
sv: <quote>krb5</quote> för Kerberosautentisering. Se <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
sv: <quote>proxy</quote> för att skicka vidare autentiseringen till något annat PAM-mål.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
sv: <quote>none</quote> avaktiverar explicit autentisering.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
sv: Standard: <quote>id_provider</quote> används om det är satt och kan hantera autentiseringsbegäranden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
sv: access_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
sv: Leverantören av åtkomstkontroll för domänen.  Det finns två inbyggda åtkomstleverantörer (utöver alla inkluderade i installerade bakändar).  Interna specialleverantörer är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
sv: <quote>permit</quote> tillåt alltid åtkomst. Det är den enda tillåtna åtkomstleverantören för en lokal domän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
sv: <quote>deny</quote> neka alltid åtkomst.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
sv: <quote>simple</quote> åtkomstkontroll baserat på åtkomst- eller nekandelistor. Se <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för mer information om att konfigurera åtkomstmodulen simple.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote>: .k5login based access control.  See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring Kerberos.
sv: <quote>krb5</quote>: .k5login-baserad åtkomstkontroll.  Se <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying access control to another PAM module.
sv: <quote>proxy</quote> för att skicka vidare åtkomstkontroll till någon annan PAM-modul.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
sv: Standard: <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
sv: chpass_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
sv: Leverantören som skall hantera lösenordsändringar för domänen.  Leverantörer av lösenordsändring som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to change a password stored in a LDAP server. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote> för att ändra lösenord lagrade i en LDAP-server. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
sv: <quote>krb5</quote> för att ändra Kerberoslösenordet. Se <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
sv: <quote>proxy</quote> för att skicka vidare lösenordsändringar till något annat PAM-mål.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
sv: <quote>none</quote> tillåter uttryckligen inte lösenordsändringar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
sv: Standard: <quote>auth_provider</quote> används om det är satt och kan hantera begäranden om ändring av lösenord.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
sv: sudo_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
sv: SUDO-leverantören som används för domänen.  SUDO-leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote> för regler lagrade i LDAP. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> the same as <quote>ldap</quote> but with IPA default settings.
sv: <quote>ipa</quote> samma som <quote>ldap</quote> men med standardsinställningar för IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> the same as <quote>ldap</quote> but with AD default settings.
sv: <quote>ad</quote> samma som <quote>ldap</quote> men med standardsinställningar för AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
sv: <quote>none</quote> avaktiverar explicit SUDO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
sv: Standard: värdet på <quote>id_provider</quote> används om det är satt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: De detaljerade instruktionerna för att konfigurera sudo_provider finns i manualsidan <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  Det finns många konfigurationsalternativ som kan användas för att justera beteendet.  Se ”ldap_sudo_*” i <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>NOTE:</emphasis> Sudo rules are periodically downloaded in the background unless the sudo provider is explicitly disabled. Set <emphasis>sudo_provider = None</emphasis> to disable all sudo-related activity in SSSD if you do not want to use sudo with SSSD at all.
sv: <emphasis>OBSERVERA:</emphasis> Sudo-regler hämtas periodiskt i bakgrunden om inte sudo-leverantören uttryckligen avaktiverats. Ange <emphasis>sudo_provider = None</emphasis> för att avaktivera all sudo-relaterad aktivitet i SSSD om du inte vill använda sudo med SSSD alls.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: selinux_provider (string)
sv: selinux_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle loading of selinux settings. Note that this provider will be called right after access provider ends.  Supported selinux providers are:
sv: Leverantören som skall hantera inläsning av selinux-inställningar.  Observera att denna leverantör kommer anropas direkt efter att åtkomstleverantören avslutar.  Selinux-leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load selinux settings from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
sv: <quote>ipa</quote> för att läsa in selinux-inställningar från en IPA-server. Se <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching selinux settings explicitly.
sv: <quote>none</quote> tillåter uttryckligen inte att hämta selinux-inställningar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle selinux loading requests.
sv: Standard: <quote>id_provider</quote> används om det är satt och kan hantera begäranden om inläsning av selinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomains_provider (string)
sv: subdomains_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle fetching of subdomains. This value should be always the same as id_provider.  Supported subdomain providers are:
sv: Leverantören som skall hantera hämtandet av underdomäner.  Detta värde skall alltid vara samma som id_provider.  Underdomänsleverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load a list of subdomains from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
sv: <quote>ipa</quote> för att läsa in en lista av underdomäner från en IPA-server. Se <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to load a list of subdomains from an Active Directory server. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
sv: <quote>ad</quote> för att läsa in en lista av underdomäner från en Active Directory-server. Se <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera AD-leverantören.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
sv: <quote>none</quote> tillåter uttryckligen inte att hämta underdomäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: session_provider (string)
sv: session_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which configures and manages user session related tasks. The only user session task currently provided is the integration with Fleet Commander, which works only with IPA.  Supported session providers are:
sv: Leverantören som konfigurerar och hanterar uppgifter relaterade till användarsessioner.  De enda användarsessionsuppgifter som för närvarande tillhandahålls är integration med Fleet Commander, vilket fungerar endast med IPA.  Sessionsleverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to allow performing user session related tasks.
sv: <quote>ipa</quote> för att utföra uppgifter relaterade till användarsessioner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> does not perform any kind of user session related tasks.
sv: <quote>none</quote> utför inte någon sorts uppgifter relaterade till användarsessioner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can perform session related tasks.
sv: Standard: <quote>id_provider</quote> används om det är satt och kan utföra sessionsrelaterade uppgifter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>NOTE:</emphasis> In order to have this feature working as expected SSSD must be running as "root" and not as the unprivileged user.
sv: <emphasis>OBSERVERA:</emphasis> För att denna funktion skall fungera som förväntat måste SSSD köra som ”root” och inte som den oprivilegierade användaren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: autofs_provider (string)
sv: autofs_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
sv: Autofs-leverantören som används för domänen.  Autofs-leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote> för att läsa mappar lagrade i LDAP. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
sv: <quote>ipa</quote> för att läsa mappar lagrade i en IPA-server. Se <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to load maps stored in an AD server. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
sv: <quote>ad</quote> för att läsa mappar lagrade i en AD-server. Se <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera AD-leverantören.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
sv: <quote>none</quote> avaktiverar explicit autofs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: hostid_provider (string)
sv: hostid_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
sv: Leverantören som används för att hämta värdidentitetsinformation.  Värd-id-leverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
sv: <quote>ipa</quote> för att läsa värdidentiteter lagrade i en IPA-server. Se <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
sv: <quote>none</quote> avaktiverar explicit värd-id:n.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: resolver_provider (string)
sv: resolver_provider (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle hosts and networks lookups. Supported resolver providers are:
sv: Leverantören som skall hantera värd- och nätverksuppslagningar. Uppslagsleverantörer som stödjs är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> to forward lookups to another NSS library. See <quote>proxy_resolver_lib_name</quote>
sv: <quote>proxy</quote> för att vidarebefordra uppslagningar till ett annat NSS-bibliotek. Se <quote>proxy_resolver_lib_name</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to fetch hosts and networks stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
sv: <quote>ldap</quote> för att hämta värdar och nätverk lagrade i LDAP. Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to fetch hosts and networks stored in AD. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
sv: <quote>ldap</quote> för att hämta värdar och nätverk lagrade i AD. Se <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om att konfigurera AD-leverantören.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching hosts and networks explicitly.
sv: <quote>none</quote> tillåter uttryckligen inte att hämta värdar och nätverk.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Regular expression for this domain that describes how to parse the string containing user name and domain into these components.  The "domain" can match either the SSSD configuration domain name, or, in the case of IPA trust subdomains and Active Directory domains, the flat (NetBIOS) name of the domain.
sv: Reguljärt uttryck för denna domän som beskriver hur man skall tolka strängen som innehåller användarnamnet och domänen in i dessa komponenter.  Domänen kan matcha antingen domännamnet i SSSD-konfigurationen eller, i fallet med betrodda underdomäner i IPA och Active Directory-domäner, det platta (NetBIOS) namnet på domänen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: username
sv: användarnamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: username@domain.name
sv: användarnamn@domän.namn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: domain\username
sv: domän\användarnamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first two correspond to the general default the third one is introduced to allow easy integration of users from Windows domains.
sv: Medan de första två motsvarar det allmänna standardfallet introduceras den tredje för att tillåta enkel integration av användare från Windows-domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
sv: Standard: <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
sv: lookup_family_order (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
sv: Ger möjligheten att välja föredragen adressfamilj att använda vid DNS-uppslagningar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
sv: Värden som stödjs:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
sv: ipv4_first: Försök slå upp IPv4-adresser, om det misslyckas, prova IPv6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
sv: ipv4_only: Försök endast slå upp värdnamn som IPv4-adresser.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
sv: ipv6_first: Försök slå upp IPv6-adresser, om det misslyckas, prova IPv4

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
sv: ipv6_only: Försök endast slå upp värdnamn som IPv6-adresser.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
sv: Standard: ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_server_timeout (integer)
sv: dns_resolver_server_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in milliseconds)  SSSD would try to talk to DNS server before trying next DNS server.
sv: Definierar mängden tid (i millisekunder) SSSD skall försöka att tala med en DNS-server före den provar nästa DNS-server.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The AD provider will use this option for the CLDAP ping timeouts as well.
sv: AD-leverantören kommer även att använda detta alternativ för CLDAP-pingtidsgränsen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please see the section <quote>FAILOVER</quote> for more information about the service resolution.
sv: Se avsnittet <quote>RESERVER</quote> för mer information om tjänstevalet.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
sv: Standard: 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_op_timeout (integer)
sv: dns_resolver_op_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait to resolve single DNS query (e.g. resolution of a hostname or an SRV record)  before trying the next hostname or DNS discovery.
sv: Definierar mängden tid (i sekunder) att vänta på att slå upp en viss DNS-fråga (t.ex. uppslagning av ett värdnamn eller en SRV-post) före den provar nästa värdnamn eller DNS-upptäckt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
sv: dns_resolver_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait for a reply from the internal fail over service before assuming that the service is unreachable. If this timeout is reached, the domain will continue to operate in offline mode.
sv: Definierar tiden (i sekunder) att vänta på ett svar från den interna reservtjänsten före man antar att tjänsten inte kan nås. Om denna tidsgräns nås kommer domänen fortsätta att fungera i frånkopplat läge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally, the DNS resolver searches the domain list defined in the "search" directive from the resolv.conf file. This can lead to delays in environments with improperly configured DNS.
sv: Normalt söker DNS-uppslagaren domänlistan som är definierad i direktivet ”search” från filen resolv.conf. Detta kan leda till fördröjningar i miljöer med felaktigt konfigurerad DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If fully qualified domain names (or _srv_) are used in the SSSD configuration, setting this option to FALSE can prevent unnecessary DNS lookups in such environments.
sv: Om fullständigt kvalificerade domännamn (eller _srv_) används i SSSD-konfigurationen kan att sätta detta alternativ till FALSE förhindra onödiga DNS-uppslagningar i sådana miljöer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: TRUE
sv: Standard: TRUE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
sv: dns_discovery_domain (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
sv: Om tjänsteupptäckt används i bakänden anger domändelen av tjänstens DNS-fråga om tjänsteupptäckt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
sv: Standard: använd domändelen av maskinens värdnamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
sv: override_gid (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
sv: Ersätt det primära GID-värdet med det angivna.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: case_sensitive (string)
sv: case_sensitive (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Case sensitive. This value is invalid for AD provider.
sv: Skiftlägeskänsligt. Detta värde är inte giltigt för AD-leverantörer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Case insensitive.
sv: Skiftlägesokänsligt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Same as False (case insensitive), but does not lowercase names in the result of NSS operations. Note that name aliases (and in case of services also protocol names) are still lowercased in the output.
sv: Samma som False (skiftlägesokänsligt), men skiftar inte ner namn i resultaten från NSS-operationer. Observera att namnalias (och i fallet med tjänster även protokollnamn) fortfarande skiftas ner i utdata.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If you want to set this value for trusted domain with IPA provider, you need to set it on both the client and SSSD on the server.
sv: Om du vill sätta detta värde för en betrodd domän med IPA-leverantör behöver du sätta det på både klienten och SSSD på servern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Treat user and group names as case sensitive.  Possible option values are: <placeholder type="variablelist" id="0"/>
sv: Behandla användar- och gruppnamn som skiftlägeskänsliga. De tillgängliga värdena på alternativen är: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True (False for AD provider)
sv: Standard: True (False för AD-leverantören)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_inherit (string)
sv: subdomain_inherit (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a list of configuration parameters that should be inherited by a subdomain. Please note that only selected parameters can be inherited.  Currently the following options can be inherited:
sv: Anger en lista av konfigurationsparametrar som skall ärvas av underdomänen.  Observera att endast valda parametrar kan ärvas.  För närvarande kan följande alternativ ärvas:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_krb5_keytab (the value of krb5_keytab will be used if ldap_krb5_keytab is not set explicitly)
sv: ldap_krb5_keytab (värdet på krb5_keytab kommer användas om inte ldap_krb5_keytab sätts särskilt)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This option only works with the IPA and AD provider.
sv: Observera: detta alternativ fungerar endast med leverantörerna IPA och AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_homedir (string)
sv: subdomain_homedir (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: flat (NetBIOS) name of a subdomain.
sv: platt (NetBIOS) namn på en underdomän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use this homedir as default value for all subdomains within this domain in IPA AD trust.  See <emphasis>override_homedir</emphasis> for info about possible values. In addition to those, the expansion below can only be used with <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>
sv: Använd denna hemkatalog som standardvärde för alla underdomäner inom denna domän i IPA AD-förtroende.  Se <emphasis>override_homedir</emphasis> för information om möjliga värden.  Utöver dessa kan expansionen nedan endast användas med <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
sv: Värdet kan åsidosättas av alternativet <emphasis>override_homedir</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
sv: Standard: <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: realmd_tags (string)
sv: realmd_tags (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Various tags stored by the realmd configuration service for this domain.
sv: Diverse taggar lagrade av realmd-konfigurationstjänsten för denna domän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cached_auth_timeout (int)
sv: cached_auth_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds since last successful online authentication for which user will be authenticated using cached credentials while SSSD is in the online mode. If the credentials are incorrect, SSSD falls back to online authentication.
sv: Anger tiden i sekunder sedan senaste lyckade uppkopplade autentisering under vilka användaren kommer autentiseras med cachade kreditiv medan SSSD är i uppkopplat läge. Om kreditiven är felaktiga faller SSSD tillbaka till uppkopplad autentisering.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option's value is inherited by all trusted domains. At the moment it is not possible to set a different value per trusted domain.
sv: Detta alternativs värde ärvs av alla betrodda domäner. För närvarande är det inte möjligt att ange olika värden för varje betrodd domän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Special value 0 implies that this feature is disabled.
sv: Specialvärdet 0 betyder att denna funktion är avaktiverad.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that if <quote>cached_auth_timeout</quote> is longer than <quote>pam_id_timeout</quote> then the back end could be called to handle <quote>initgroups.</quote>
sv: Observera att om <quote>cached_auth_timeout</quote> är längre än <quote>pam_id_timeout</quote> kan bakänden anropas för att hantera <quote>initgroups.</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auto_private_groups (string)
sv: auto_private_groups (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Create user's private group unconditionally from user's UID number.  The GID number is ignored in this case.
sv: Skapa användares privata grupp ovillkorligt från användarens AID-nummer.  GID-numret ignoreras i detta läge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: NOTE: Because the GID number and the user private group are inferred from the UID number, it is not supported to have multiple entries with the same UID or GID number with this option. In other words, enabling this option enforces uniqueness across the ID space.
sv: OBSERVERA: Eftersom GID-numret och användarens privata grupp härleds från AID-numret stödjs det inte att ha flera poster med samma AID- eller GID-nummer med detta alternativ. Med andra ord, att aktivera detta alternativ framtvingar unika nummer över hela ID-rymden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Always use the user's primary GID number. The GID number must refer to a group object in the LDAP database.
sv: Använd alltid användarens primära GID-nummer. GID-numret måste referera till ett gruppobjekt i LDAP-databasen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: A primary group is autogenerated for user entries whose UID and GID numbers have the same value and at the same time the GID number does not correspond to a real group object in LDAP.  If the values are the same, but the primary GID in the user entry is also used by a group object, the primary GID of the user resolves to that group object.
sv: En primär grupp autogenereras för användarposter vars AID- och GID-nummer har samma värde och GID-numret på samma gång inte motsvarar ett verkligt gruppobjekt i LDAP.  Om värdena är samma, men det primära GID:t i användarposten även används av ett gruppobjekt slås användarens primära GID upp till det gruppobjektet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the UID and GID of a user are different, then the GID must correspond to a group entry, otherwise the GID is simply not resolvable.
sv: Om användarens AID och GID är olika måste GID:t motsvara en gruppost, annars kan GID:t helt enkelt inte slås upp.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This feature is useful for environments that wish to stop maintaining a separate group objects for the user private groups, but also wish to retain the existing user private groups.
sv: Denna funktion är användbar i miljöer som vill sluta underhålla separata gruppobjekt för användares privata grupper, men även vill behålla de befintliga användarnas privata grupper.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option takes any of three available values: <placeholder type="variablelist" id="0"/>
sv: Detta alternativ tar något av tre tillgängliga värden: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For subdomains, the default value is False for subdomains that use assigned POSIX IDs and True for subdomains that use automatic ID-mapping.
sv: För underdomäner är standardvärdet False för underdomäner som använder tilldelade POSIX ID:n och True för underdomäner som använder automatisk ID-översättning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value of auto_private_groups can either be set per subdomains in a subsection, for example: <placeholder type="programlisting" id="0"/> or globally for all subdomains in the main domain section using the subdomain_inherit option: <placeholder type="programlisting" id="1"/>
sv: Värdet på auto_private_groups kan antingen anges per underdomän i en undersektion, till exempel: <placeholder type="programlisting" id="0"/> eller globalt för alla underdomäner i huvuddomänavsnittet genom att använda alternativet subdomain_inherit: <placeholder type="programlisting" id="1"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
sv: Dessa konfigurationsalternativ kan finnas i en domänkonfigurationssektion, det vill säga en sektion som heter <quote>[domain/<replaceable>NAMN</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
sv: proxy_pam_target (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
sv: Proxymålet PAM är en proxy för.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
sv: proxy_lib_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
sv: Namnet på NSS-biblioteket att använda i proxy-domäner. NSS-funktioner som letas efter i biblioteket har formen _nss_$(libName)_$(function), till exempel _nss_files_getpwent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_resolver_lib_name (string)
sv: proxy_resolver_lib_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use for hosts and networks lookups in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_dns_gethostbyname2_r.
sv: Namnet på NSS-biblioteket att använda för uppslagning av värdar och nätverk i proxy-domäner. NSS-funktioner som letas efter i biblioteket har formen _nss_$(libName)_$(function), till exempel _nss_dns_gethostbyname2_r.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When a user or group is looked up by name in the proxy provider, a second lookup by ID is performed to "canonicalize" the name in case the requested name was an alias. Setting this option to true would cause the SSSD to perform the ID lookup from cache for performance reasons.
sv: När en användare eller grupp slås upp efter namn i proxy-leverantören görs en andra uppslagning efter ID för att "kanonisera" namnet i händelse det begärda namnet var ett alias. Att sätta detta alternativ till sant skulle få SSSD att utföra ID-uppslagningen från cachen av prestandaskäl.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_max_children (integer)
sv: proxy_max_children (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the number of pre-forked proxy children. It is useful for high-load SSSD environments where sssd may run out of available child slots, which would cause some issues due to the requests being queued.
sv: Detta alternativ anger antalet i förhand avgrenade proxy-barn. Det är användbart för SSSD-miljöer med hög last där sssd kan få slut på tillgängliga barnfack, vilket skulle orsaka problem på grund av att begäranden skulle köas upp.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
sv: Giltiga alternativ för proxy-domäner.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Application domains
sv: Programdomäner

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: SSSD, with its D-Bus interface (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) is appealing to applications as a gateway to an LDAP directory where users and groups are stored. However, contrary to the traditional SSSD deployment where all users and groups either have POSIX attributes or those attributes can be inferred from the Windows SIDs, in many cases the users and groups in the application support scenario have no POSIX attributes.  Instead of setting a <quote>[domain/<replaceable>NAME</replaceable>]</quote> section, the administrator can set up an <quote>[application/<replaceable>NAME</replaceable>]</quote> section that internally represents a domain with type <quote>application</quote> optionally inherits settings from a tradition SSSD domain.
sv: SSSD, med sitt D-Bus-gränssnitt (se <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) är tilltalande för program som en portgång till en LDAP-katalog där användare och grupper lagras.  Dock, tvärtemot den traditionella SSSD-installationen där alla användare och grupper antingen har POSIX-attribut eller så kan dessa attribut härledas Windows-SID:arna, har i många fall användarna och grupperna i programstödsscenariot inga POSIX-attribut.  Istället för att göra en sektion <quote>[domain/<replaceable>NAMN</replaceable>]</quote> kan administratören skapa en sektion <quote>[application/<replaceable>NAMN</replaceable>]</quote> som internt representerar en domän med typen <quote>application</quote> och eventuellt ärver inställningar från en traditionell SSSD-domän.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Please note that the application domain must still be explicitly enabled in the <quote>domains</quote> parameter so that the lookup order between the application domain and its POSIX sibling domain is set correctly.
sv: Observera att programdomänen fortfarande uttryckligen måste aktiveras i parametern <quote>domains</quote> så att uppslagningsordningen mellan programdomänen och dess POSIX-syskondomän sätts korrekt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Application domain parameters
sv: Programdomänparametrar

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: inherit_from (string)
sv: inherit_from (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The SSSD POSIX-type domain the application domain inherits all settings from. The application domain can moreover add its own settings to the application settings that augment or override the <quote>sibling</quote> domain settings.
sv: Den SSSD-domän av POSIX-typ som programdomänen ärver alla inställningar ifrån. Programdomänen kan dessutom lägga till sina egna inställningar till programinställningarna som kompletterar eller åsidosätter <quote>syskon</quote>domänens inställningar.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following example illustrates the use of an application domain. In this setup, the POSIX domain is connected to an LDAP server and is used by the OS through the NSS responder. In addition, the application domain also requests the telephoneNumber attribute, stores it as the phone attribute in the cache and makes the phone attribute reachable through the D-Bus interface.
sv: Följande exempel illustrerar användningen av en programdomän. I denna uppsättning är POSIX-domänen kopplad till en LDAP-server och används av OS:et via NSS-respondenten. Dessutom begär programdomänen attributet telephoneNumber, lagrar det som attributet telefon i cachen och gör attributet telefon nåbart via D-Bus-gränssnittet.

note: type: Content of: <reference><refentry><refsect1><refsect2><programlisting>
en: [sssd]
    domains = appdom, posixdom
    
    [ifp]
    user_attributes = +phone
    
    [domain/posixdom]
    id_provider = ldap
    ldap_uri = ldap://ldap.example.com
    ldap_search_base = dc=example,dc=com
    
    [application/appdom]
    inherit_from = posixdom
    ldap_user_extra_attrs = phone:telephoneNumber
sv: [sssd]
    domains = progdom, posixdom
    
    [ifp]
    user_attributes = +telefon
    
    [domain/posixdom]
    id_provider = ldap
    ldap_uri = ldap://ldap.example.com
    ldap_search_base = dc=example,dc=com
    
    [application/progdom]
    inherit_from = posixdom
    ldap_user_extra_attrs = telefon:telephoneNumber

note: type: Content of: <reference><refentry><refsect1><title>
en: TRUSTED DOMAIN SECTION
sv: SEKTIONEN BETRODDA DOMÄNER

note: type: Content of: <reference><refentry><refsect1><para>
en: Some options used in the domain section can also be used in the trusted domain section, that is, in a section called <quote>[domain/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>TRUSTED_DOMAIN_NAME</replaceable>]</quote>.  Where DOMAIN_NAME is the actual joined-to base domain. Please refer to examples below for explanation.  Currently supported options in the trusted domain section are:
sv: Några alternativ som används i domänsektionen kan även användas i sektionen för betrodda domäner, det vill säga, i en sektion som heter <quote>[domain/<replaceable>DOMÄNNAMN</replaceable>/<replaceable>NAMN_PÅ_BETRODD_DOMÄN</replaceable>]</quote>.  Där DOMÄNNAMN är den aktuella basdomänen som anslutits till.  Se exempel nedan för förklaring.  För närvarande stödda alternativ i sektionen för betrodda domäner är:

note: type: Content of: <reference><refentry><refsect1><para>
en: For more details about these options see their individual description in the manual page.
sv: För fler detaljer om dessa alternativ se deras individuella beskrivningar i manualsidan.

note: type: Content of: <reference><refentry><refsect1><title>
en: CERTIFICATE MAPPING SECTION
sv: CERTIFIKATSMAPPNINGSSEKTION

note: type: Content of: <reference><refentry><refsect1><para>
en: To allow authentication with Smartcards and certificates SSSD must be able to map certificates to users. This can be done by adding the full certificate to the LDAP object of the user or to a local override. While using the full certificate is required to use the Smartcard authentication feature of SSH (see <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> for details) it might be cumbersome or not even possible to do this for the general case where local services use PAM for authentication.
sv: För att tillåta autentisering med smartkort och certifikat måste SSSD kunna översätta certifikat till användare. Detta kan göras genom att lägga till det fullständiga certifikatet till användarens LDAP-objekt eller till en lokal ersättning. Medan det krävs att man använder det fullständiga certifikatet för att använda funktionen smartkortsautentisering i SSH (se <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för detaljer) kan det vara besvärligt eller kanske inte ens möjligt att använda detta i det allmänna fallet när lokala tjänster använder PAM för autentisering.

note: type: Content of: <reference><refentry><refsect1><para>
en: To make the mapping more flexible mapping and matching rules were added to SSSD (see <citerefentry> <refentrytitle>sss-certmap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details).
sv: För att göra översättningen mer flexibel lades översättnings- och matchningsregler till till SSSD (se <citerefentry> <refentrytitle>sss-certmap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer).

note: type: Content of: <reference><refentry><refsect1><para>
en: A mapping and matching rule can be added to the SSSD configuration in a section on its own with a name like <quote>[certmap/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>RULE_NAME</replaceable>]</quote>.  In this section the following options are allowed:
sv: En översättnings- och matchningsregel kan läggas till till SSSD-konfigurationen i en egen sektion för sig själv med ett namn som <quote>[certmap/<replaceable>DOMÄNNAMN</replaceable>/<replaceable>REGELNAMN</replaceable>]</quote>.  I denna sektion är följande alternativ tillåtna:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: matchrule (string)
sv: matchrule (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Only certificates from the Smartcard which matches this rule will be processed, all others are ignored.
sv: Endast certifikat från smartkort som matchar denna regel kommer bearbetas, alla andra ignoreras.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: KRB5:&lt;EKU&gt;clientAuth, i.e. only certificates which have the Extended Key Usage <quote>clientAuth</quote>
sv: Standard: KRB5:&lt;EKU&gt;clientAuth, d.v.s. endast certifikat som har Extended Key Usage <quote>clientAuth</quote>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: maprule (string)
sv: maprule (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Defines how the user is found for a given certificate.
sv: Definierar hur användaren hittas för ett givet certifikat.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: LDAP:(userCertificate;binary={cert!bin})  for LDAP based providers like <quote>ldap</quote>, <quote>AD</quote> or <quote>ipa</quote>.
sv: LDAP:(userCertificate;binary={cert!bin})  för LDAP-baserade leverantörer som <quote>ldap</quote>, <quote>AD</quote> eller <quote>ipa</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The RULE_NAME for the <quote>files</quote> provider which tries to find a user with the same name.
sv: REGELNAMNet för leverantören <quote>files</quote> som försöker hitta en användare med samma namn.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: domains (string)
sv: domains (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Comma separated list of domain names the rule should be applied. By default a rule is only valid in the domain configured in sssd.conf. If the provider supports subdomains this option can be used to add the rule to subdomains as well.
sv: Kommaseparerad lista av domännamn regeln skall användas på. Som standard är endast en regel giltig i domänen där den är konfigurerad i sssd.conf. Om leverantören stödjer underdomäner kan detta alternativ användas för att lägga till regeln till underdomäner också.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: the configured domain in sssd.conf
sv: Standard: den konfigurerade domänen i sssd.conf

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: priority (integer)
sv: priority (heltal)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unsigned integer value defining the priority of the rule. The higher the number the lower the priority.  <quote>0</quote> stands for the highest priority while <quote>4294967295</quote> is the lowest.
sv: Teckenlöst heltalsvärde som definierar prioriteten för regeln.  Ju högre talet är desto lägre är prioriteten.  <quote>0</quote> står för den högsta prioriteten medan <quote>4294967295</quote> är den lägsta.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: the lowest priority
sv: Standard: den lägsta prioriteten

note: type: Content of: <reference><refentry><refsect1><para>
en: To make the configuration simple and reduce the amount of configuration options the <quote>files</quote> provider has some special properties:
sv: För att göra konfigurationen enkel och reducera mängden konfigurationsalternativ har leverantören <quote>files</quote> några speciella egenskaper:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: if maprule is not set the RULE_NAME name is assumed to be the name of the matching user
sv: om maprule inte är satt antas namnet REGELNAMN vara namnet på den matchande användaren

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: if a maprule is used both a single user name or a template like <quote>{subject_rfc822_name.short_name}</quote> must be in braces like e.g. <quote>(username)</quote> or <quote>({subject_rfc822_name.short_name})</quote>
sv: om en maprule används måste både ett ensamt användarnamn eller en mall som <quote>{subject_rfc822_name.short_name}</quote> vara i krullparenteser som t.ex. <quote>(username)</quote> eller <quote>({subject_rfc822_name.short_name})</quote>

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: the <quote>domains</quote> option is ignored
sv: alternativet <quote>domains</quote> ignoreras

note: type: Content of: <reference><refentry><refsect1><title>
en: PROMPTING CONFIGURATION SECTION
sv: SEKTIONEN FÖR FRÅGEKONFIGURATION

note: type: Content of: <reference><refentry><refsect1><para>
en: If a special file (<filename>/var/lib/sss/pubconf/pam_preauth_available</filename>)  exists SSSD's PAM module pam_sss will ask SSSD to figure out which authentication methods are available for the user trying to log in.  Based on the results pam_sss will prompt the user for appropriate credentials.
sv: Om en särskild fil (<filename>/var/lib/sss/pubconf/pam_preauth_available</filename>)  finns kommer SSSD:s PAM-modul pam_sss be SSSD att ta reda på vilka autentiseringsmetoder som är tillgängliga för användaren som försöker logga in.  Baserat på resultatet kommer pam_sss fråga användaren efter tillämpliga kreditiv.

note: type: Content of: <reference><refentry><refsect1><para>
en: With the growing number of authentication methods and the possibility that there are multiple ones for a single user the heuristic used by pam_sss to select the prompting might not be suitable for all use cases. The following options should provide a better flexibility here.
sv: Med det växande antalet autentiseringsmetoder och möjligheten att det finns flera olika för en enskild användare kan det hända att heuristiken som används av pam_sss för att välja fråga inte är lämplig för alla användarfall. Följande alternativ bör ge en bättre flexibilitet här.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the password prompt
sv: för att ändra strängen i lösenordsfrågan

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: to configure password prompting, allowed options are: <placeholder type="variablelist" id="0"/>
sv: för att konfigurera lösenordsfråga är de tillåtna alternativen: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the prompt for the first factor
sv: för att ändra strängen som frågar efter den första faktorn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the prompt for the second factor
sv: för att ändra strängen som frågar efter den andra faktorn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: boolean value, if True there will be only a single prompt using the value of first_prompt where it is expected that both factors are entered as a single string. Please note that both factors have to be entered here, even if the second factor is optional.
sv: booleskt värde, om True kommer det bara vara en fråga som använder värdet på first_prompt där det förväntas att båda faktorerna matas in som en enda sträng. Observera att båda faktorerna måste anges här, även om den andra faktorn är frivillig.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: to configure two-factor authentication prompting, allowed options are: <placeholder type="variablelist" id="0"/> If the second factor is optional and it should be possible to log in either only with the password or with both factors two-step prompting has to be used.
sv: för att konfigurera efterfrågan av tvåfaktorautentisering är de tillåtna flaggorna: <placeholder type="variablelist" id="0"/> Om den andra faktorn är frivillig och det skall vara möjligt att logga in antingen edast med lösenordet eller med båda faktorerna måste tvåstegsförfrågan användas.

note: type: Content of: <reference><refentry><refsect1><para>
en: It is possible to add a subsection for specific PAM services, e.g. <quote>[prompting/password/sshd]</quote> to individual change the prompting for this service.
sv: Det är möjligt att lägga till en undersektion för specifika PAM-tjänster som t.ex. <quote>[prompting/password/sshd]</quote> för att ändra frågorna enskilt för denna tjänst.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLES
sv: EXEMPEL

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. The following example shows a typical SSSD config. It does not describe configuration of the domains themselves - refer to documentation on configuring domains for more details.  <placeholder type="programlisting" id="0"/>
sv: 1. Följande exempel visar en typisk SSSD-konfiguration.  Den beskriver inte konfigurationen av själva domänerna – se dokumentationen om att konfigurera domäner för fler detaljer. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/ipa.com/child.ad.com]
    use_fully_qualified_names = false
sv: [domain/ipa.se/barn.ad.se]
    use_fully_qualified_names = false

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. The following example shows configuration of IPA AD trust where the AD forest consists of two domains in a parent-child structure.  Suppose IPA domain (ipa.com) has trust with AD domain(ad.com).  ad.com has child domain (child.ad.com). To enable shortnames in the child domain the following configuration should be used.  <placeholder type="programlisting" id="0"/>
sv: 2. Följande exempel visar konfigurationen av IPA AD-förtroende i en förälder-barn-struktur.  Anta att IPA-domänen (ipa.se) har förtroende för AD-domänen (ad.se).  ad.se har en barndomän (barn.ad.se).  För att aktivera kortnamn i barndomänen skall följande konfiguration användas. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP provider
sv: SSSD LDAP-leverantör

note: type: Content of: <reference><refentry><refsect1><title>
en: DESCRIPTION
sv: BESKRIVNING

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
sv: Denna manualsida beskriver konfigurationen av LDAP-domäner för <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Se avsnittet <quote>FILFORMAT</quote> av manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljerad syntaxinformation.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
sv: Du kan konfigurera SSSD för att använda mer än en LDAP-domän.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
sv: KONFIGURATIONSALTERNATIV

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_uri, ldap_backup_uri (string)
sv: ldap_uri, ldap_backup_uri (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If neither option is specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
sv: Anger en kommaseparerad lista av URI:er till LDAP-servrar till vilka SSSD skall ansluta i prioritetsordning.  Se avsnittet <quote>RESERVER</quote> för mer information om reserver och serverredundans.  Om ingendera alternativ är angivet kommer tjänsteupptäckt användas.  För mer information, se avsnittet <quote>TJÄNSTEUPPTÄCKT</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
sv: Formatet på URI:n måste stämma med formatet som definieras i RFC 2732:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap[s]://&lt;host&gt;[:port]
sv: ldap[s]://&lt;värd&gt;[:port]

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
sv: För explicita IPv6-adresser måste &lt;host&gt; vara omslutet av hakparenteser []

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
sv: exempel: ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri, ldap_chpass_backup_uri (string)
sv: ldap_chpass_uri, ldap_chpass_backup_uri (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
sv: Anger en kommaseparerad lista av URI:er till LDAP-servrar till vilka SSSD skall ansluta i prioritetsordning för att ändra lösenordet för en användare. Se avsnittet <quote>RESERVER</quote> för mer information om reserver och serverredundans.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
sv: För att aktivera tjänsteuppslagning måste ldap_chpass_dns_service_name vara satt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
sv: Standard: tomt, d.v.s. ldap_uri används.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
sv: ldap_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
sv: Standard bas-DN att använda för att utföra LDAP-användaroperationer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
sv: Med början med SSSD 1.7.0 stödjer SSSD flera sökbaser genom att använda syntaxen:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: search_base[?scope?[filter][?search_base?scope?[filter]]*]
sv: sökbas[?räckvidd?[filter][?sökbas?räckvidd?[filter]]*]

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
sv: Räckvidden kan vara en av ”base”, ”onelevel” eller ”subtree”.

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
sv: Filtret måste vara ett korrekt LDAP-sökfilter som specificerat i http://www.ietf.org/rfc/rfc2254.txt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Examples:
sv: Exempel:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = dc=example,dc=com (which is equivalent to)  ldap_search_base = dc=example,dc=com?subtree?
sv: ldap_search_base = dc=example,dc=com (vilket är ekvivalent med)  ldap_search_base = dc=example,dc=com?subtree?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: It is unsupported to have multiple search bases which reference identically-named objects (for example, groups with the same name in two different search bases). This will lead to unpredictable behavior on client machines.
sv: Observera: det stödjs inte att ha flera sökbaser som refererar identiskt namngivna objekt (till exempel, grupper med samma namn i två olika sökbaser). Detta kommer medföra oförutsägbart beteende på klientmaskinerna.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set, the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exist or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
sv: Standard: om inte satt används värdet från attributet defaultNamingContext eller namingContexts från RootDSE:n hos LDAP-servern.  Om defaultNamingContext inte finns eller har ett tomt värde används namingContexts.  Attributet namingContexts måste ha ett ensamt värde med DN:n hos sökbasen hos LDAP-servern för att detta skall fungera.  Flera värden stödjs inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
sv: ldap_schema (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.
sv: Anger schematypen som används på mål-LDAP-servern.  Beroende på det valda schemat kan standardattributnamnen som hämtas från servrarna variera.  Sättet som en del attribut hanteras kan också skilja.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Four schema types are currently supported:
sv: Fyra schematyper stödjs för närvarande:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.  The AD schema type sets the attributes to correspond with Active Directory 2008r2 values.
sv: Den huvudsakliga skillnaden mellan dessa schematyper är hur gruppmedlemskap lagras i servern.  Med rfc2307 listas gruppmedlemskap med namn i attributet <emphasis>memberUid</emphasis>.  Med rfc2307bis och IPA listas gruppmedlemskap av DN och lagras i attributet <emphasis>member</emphasis>.  AD-schematypen sätter attributen till att motsvara Active Directory 2008r2-värden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
sv: Standard: rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwmodify_mode (string)
sv: ldap_pwmodify_mode (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the operation that is used to modify user password.
sv: Ange operationen som används för att ändra användarens lösenord.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Two modes are currently supported:
sv: Två lägen stödjs för närvarande:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: ldap_modify - Direct modification of userPassword (not recommended).
sv: ldap_modify - Direkt ändring av userPassword (rekommenderas inte).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: First, a new connection is established to verify current password by binding as the user that requested password change. If successful, this connection is used to change the password therefore the user must have write access to userPassword attribute.
sv: Obs: först etableras en ny förbindelse för att verifiera det aktuella lösenordet genom att binda som användaren som begärde lösenordsändringen. Om det lyckas används denna förbindelse för att ändra lösenordet och därför måste användaren ha skrivrätt på attributet userPassword.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: exop
sv: Standard: exop

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
sv: ldap_default_bind_dn (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
sv: Standardbindnings-DN att använda för att utföra LDAP-operationer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
sv: ldap_default_authtok_type (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
sv: Typen på autentiseringstecknet hos standardbindnings-DN.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
sv: De två mekanismerna som stödjs för närvarande är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
sv: Standard: password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sss_obfuscate</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information.
sv: Se manualsidan <citerefentry> <refentrytitle>sss_obvuscate</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för mer information.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
sv: ldap_default_authtok (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.
sv: Autentiseringstecknet hos standardbindnings-DN.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
sv: Några katalogservrar, till exempel Active Directory, kan leverera delen rike av UPN:en i gemener, vilket kan få autentiseringen att misslyckas. Sätt detta alternativ till ett värde skilt från noll ifall du vill använda ett rike i versaler.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
sv: ldap_enumeration_refresh_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
sv: Anger hur många sekunder SSSD måste vänta före den uppdaterar sin cache av uppräknade poster.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
sv: ldap_purge_cache_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
sv: Bestäm hur ofta cachen skall kontrolleras för inaktiva poster (såsom grupper utan medlemmar och användare som aldrig har loggat in) och ta bort dem för att spara utrymme.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Setting this option to zero will disable the cache cleanup operation. Please note that if enumeration is enabled, the cleanup task is required in order to detect entries removed from the server and can't be disabled. By default, the cleanup task will run every 3 hours with enumeration enabled.
sv: Att sätta detta alternativ till noll kommer avaktivera rensningsoperationen för cachen. Observera att om uppräkning är aktiverat krävs rensningsjobbet för att upptäcka poster som tas bort från servern och inte kan avaktiveras. Som standard kör rensningsjobbet var 3:e timma när uppräkning är aktiverat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
sv: ldap_group_nesting_level (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
sv: Om ldap_schema är satt till ett schemaformat som stödjer nästade grupper (t.ex. RFC2307bis), då styr detta alternativ hur många nivåer av nästning SSSD kommer följa. Detta alternativ har ingen effekt på schemat RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This option specifies the guaranteed level of nested groups to be processed for any lookup. However, nested groups beyond this limit <emphasis>may be</emphasis> returned if previous lookups already resolved the deeper nesting levels.  Also, subsequent lookups for other groups may enlarge the result set for original lookup if re-queried.
sv: Obs: detta alternativ anger den garanterade nivån av nästade grupper som skall bearbetas för en godtycklig uppslagning.  Dock <emphasis>kan</emphasis> nästade grupper utöver denna gräns returneras om tidigare uppslagningar redan har slagit upp de djupare nästningsnivåerna.  Följande uppslagningar för andra grupper kan också utöka resultatmängden för den ursprungliga uppslagningen om den slås upp igen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_group_nesting_level is set to 0 then no nested groups are processed at all. However, when connected to Active-Directory Server 2008 and later using <quote>id_provider=ad</quote> it is furthermore required to disable usage of Token-Groups by setting ldap_use_tokengroups to false in order to restrict group nesting.
sv: Om ldap_group_nesting_level sätts till 0 bearbetas inga nästade grupper alls. Dock krävs det dessutom att användningen av Token-Groups avaktiveras vid anslutning till Active-Directory Server 2008 och senare vid användning av <quote>id_provider=ad</quote> genom att sätta ldap_use_tokengroups till false för att begränsa gruppnästning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
sv: Standard: 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This options enables or disables use of Token-Groups attribute when performing initgroup for users from Active Directory Server 2008 and later.
sv: Detta alternativ aktiverar eller avaktiverar användningen av attributet Token-Groups när initgroup utförs för användare från Active Directory Server 2008 och senare.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True for AD and IPA otherwise False.
sv: Standard: true för AD och IPA annars false.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_search_base (string)
sv: ldap_host_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
sv: Frivillig. Använd den givna strängen som en sökbas för värdobjekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
sv: Se <quote>ldap_search_base</quote> för information om konfiguration av multipla sökbaser.

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
sv: Standard: värdet på <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_search_base (string)
sv: ldap_service_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_search_base (string)
sv: ldap_iphost_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_search_base (string)
sv: ldap_ipnetwork_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
sv: ldap_search_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
sv: Anger tiden (i sekunder) som ldap-sökningar tillåts köra före de annulleras och cachade resultat returneras (och går in i frånkopplat läge)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
sv: Obs: detta alternativ kan komma att ändras i framtida versioner av SSSD. Det kommer sannolikt ersättas vid någon tidpunkt med en serie tidsgränser för specifika uppslagningstyper.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
sv: ldap_enumeration_search_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
sv: Anger tiden (i sekunder) som ldap-sökningar för användar- och gruppuppräkningar tillåts köra före de annulleras och cachade resultat returneras (och går in i frånkopplat läge)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
sv: ldap_network_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
sv: Anger tidsgränsen (i sekunder) efter vilken <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> som följer efter en <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returnerar om inget händer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
sv: ldap_opt_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) after which calls to synchronous LDAP APIs will abort if no response is received. Also controls the timeout when communicating with the KDC in case of SASL bind, the timeout of an LDAP bind operation, password change extended operation and the StartTLS operation.
sv: Anger en tid (i sekunder) efter vilken anrop till synkrona LDAP API:er kommer avbrytas om det inte kommer något svar. Styr även tidsgränsen vid kommunikation med KDC:n i fallet SASL-bindningar, tidsgränsen för en LDAP-bindningsoperation, utökad operation för lösenordsändring och StartTLS-operationen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
sv: ldap_connection_expire_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that a connection to an LDAP server will be maintained. After this time, the connection will be re-established. If used in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. the TGT lifetime)  will be used.
sv: Anger en tidsgräns (i sekunder) som en förbindelse med en LDAP-server kommer underhållas.  Efter den tiden kommer förbindelsen återetableras.  Om den används parallellt med SASL/GSSAPI kommer det tidigare av de två värdena (detta värde eller TGT-livslängden) användas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the connection is idle (not actively running an operation) within <emphasis>ldap_opt_timeout</emphasis> seconds of expiration, then it will be closed early to ensure that a new query cannot require the connection to remain open past its expiration.  This implies that connections will always be closed immediately and will never be reused if <emphasis>ldap_connection_expire_timeout &lt;= ldap_opt_timout</emphasis>
sv: Om anslutningen är inaktiv (inte aktivt kör en åtgärd) under <emphasis>ldap_opt_timeout</emphasis> sekunders utgångstid, då kommer den att stängas i förväg för att säkerställa att en ny begäran inte kan kräva att förbindelsen skall hållas öppen utöver dess utgångstid. Detta implicerar att anslutningar alltid kommer stängas omedelbart och aldrig kommer återanvändas om <emphasis>ldap_connection_expire_timoute ≤ ldap_opt_timeout</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This timeout can be extended of a random value specified by <emphasis>ldap_connection_expire_offset</emphasis>
sv: Tidsgränsen kan utökas med ett slumpvärde angivet av <emphasis>ldap_connection_expire_offset</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
sv: Standard: 900 (15 minuter)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_offset (integer)
sv: ldap_connection_expire_offset (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Random offset between 0 and configured value is added to <emphasis>ldap_connection_expire_timeout</emphasis>.
sv: En slumptillägg mellan 0 och ett konfigurerat värde läggs till till<emphasis>ldap_connection_expire_timeout</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_idle_timeout (integer)
sv: ldap_connection_idle_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that an idle connection to an LDAP server will be maintained.  If the connection is idle for more than this time then the connection will be closed.
sv: Anger en tidsgräns (i sekunder) som en inaktiv förbindelse med en LDAP-server kommer underhållas. Om anslutningen är inaktiv längre än denna tid kommer förbindelsen att stängas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable this timeout by setting the value to 0.
sv: Man kan avaktivera denna tidsgräns genom att sätta värdet till 0.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
sv: ldap_page_size (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
sv: Ange antalet poster som skall hämtas från LDAP i en enskild begäran. Några LDAP-servrar framtvingar en maximal gräns per begäran.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
sv: Avaktivera flödesstyrningen (paging) av LDAP. Detta alternativ bör användas om LDAP-servern rapporterar att den stödjer LDAP-flödesstyrning i sin RootDSE men det inte är aktiverat eller inte fungerar som det skall.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
sv: Exempel: OpenLDAP-servrar med flödesstyrningsmodulen installerad på servern men inte aktiverad kommer rapportera det i RootDSE:n men inte kunna använda den.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
sv: Exempel: 389 DS har ett fel där den endast kan stödja en flödesstyrning åt gången på en enskild förbindelse. På aktiva klienter kan detta resultera i att några begäranden nekas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable Active Directory range retrieval.
sv: Avaktivera Active Directory intervallhämtning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory limits the number of members to be retrieved in a single lookup using the MaxValRange policy (which defaults to 1500 members). If a group contains more members, the reply would include an AD-specific range extension. This option disables parsing of the range extension, therefore large groups will appear as having no members.
sv: Active Directory begränsar antalet medlemmar som kan hämtas i en enskild uppslagning med policyn MaxValRange (vilket som standard är 1500 medlemmar). Om en grupp innehåller fler medlemmar skulle svaret innehålla en AD-specifik intervallutökning. Detta alternativ avaktiverar tolkning av intervallutökningar, därför kommer stora grupper förefalla inte ha några medlemmar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_minssf (integer)
sv: ldap_sasl_minssf (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the minimum security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
sv: Vid kommunikation med en LDAP-server med SASL, ange den minsta säkerhetsnivån som är nödvändig för att etablera förbindelsen. Värdet på detta alternativ är definierat av OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the system default (usually specified by ldap.conf)
sv: Standard: använd systemstandard (vanligen angivet i ldap.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_maxssf (integer)
sv: ldap_sasl_maxssf (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the maximal security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
sv: Vid kommunikation med en LDAP-server med SASL, ange den masimala säkerhetsnivån som är nödvändig för att etablera förbindelsen. Värdet på detta alternativ är definierat av OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
sv: ldap_deref_threshold (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
sv: Ange antalet gruppmedlemmar som måste saknas i den interna cachen för att orsaka en derefereringsuppslagning. Om färre medlemmar saknas slås de upp individuellt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can turn off dereference lookups completely by setting the value to 0. Please note that there are some codepaths in SSSD, like the IPA HBAC provider, that are only implemented using the dereference call, so even with dereference explicitly disabled, those parts will still use dereference if the server supports it and advertises the dereference control in the rootDSE object.
sv: Du kan slå av derefereringsuppslagningar helt genom att sätta värdet till 0. Observera att det finns några kodvägar i SSSD, som IPA HBAC-leverantören, som endast är implementerade med derefereringsanropet, så att även med dereferens uttryckligen avaktiverat kommer dessa delar ändå använda dereferenser om servern stödjer det och annonserar derefereringsstyrning i rootDSE-objektet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
sv: En derefereringsuppslagning är ett sätt att hämta alla gruppmedlemmar i ett enda LDAP-anrop.  Olika LDAP-servrar kan implementera olika derefereringsmetoder.  De servrar som stödjs för närvarande är 389/RHDS, OpenLDAP och Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> If any of the search bases specifies a search filter, then the dereference lookup performance enhancement will be disabled regardless of this setting.
sv: <emphasis>Obs:</emphasis> om någon av sökbaserna anger ett sökfilter, då kommer prestandaförbättringen med derefereringsuppslagningar avaktiveras oavsett denna inställning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Ignore unreadable LDAP entries referenced in group's member attribute. If this parameter is set to false an error will be returned and the operation will fail instead of just ignoring the unreadable entry.
sv: Ignorera oläsbara LDAP-poster refererade i gruppens medlemsattribut. Om denna parameter sätts till falskt kommer ett fel returneras och åtgärden misslyckas istället för att den oläsbara posten bara ignoreras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This parameter may be useful when using the AD provider and the computer account that sssd uses to connect to AD does not have access to a particular entry or LDAP sub-tree for security reasons.
sv: Denna parameter kan vara användbar när man använder AD-leverantören och datorkontot som sssd använder för att ansluta till AD inte har tillgång till en viss post eller ett visst LDAP-underträd av säkerhetsskäl.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
sv: ldap_tls_reqcert (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
sv: Anger vilka kontroller som utförs av servercertifikat i en TLS-session, om några. Det kan anges som ett av följande värden:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
sv: <emphasis>never</emphasis> = Klienten kommer inte begära eller kontrollera några servercertifikat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
sv: <emphasis>allow</emphasis> = Servercertifikatet begärs. Om inget certifikat tillhandahålls fortsätter sessionen normalt. Om ett felaktigt certifikat tillhandahålls kommer det ignoreras och sessionen fortsätta normalt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
sv: <emphasis>try</emphasis> = Servercertifikatet begärs. Om inget certifikat tillhandahålls fortsätter sessionen normalt. Om ett felaktigt certifikat tillhandahålls avslutas sessionen omedelbart.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
sv: <emphasis>demand</emphasis> = Servercertifikatet begärs. Om inget certifikat tillhandahålls eller ett felaktigt certifikat tillhandahålls avslutas sessionen omedelbart.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
sv: <emphasis>hard</emphasis> = Samma som <quote>demand</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
sv: Standard: hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
sv: ldap_tls_cacert (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
sv: Anger filen som innehåller certifikat för alla Certifikatauktoriteterna som <command>sssd</command> kommer godkänna.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
sv: Standard: använd standardvärden för OpenLDAP, typiskt i <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
sv: ldap_tls_cacertdir (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
sv: Anger sökvägen till en katalog som innehåller certifikat för Certifikatauktoriteter i individuella filer.  Typiskt måste filnamnen vara kontrollsummor av certifikaten följda av ”.0”.  Om det är tillgängligt kan <command>cacertdir_rehash</command> användas för att skapa de korrekta namnen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
sv: ldap_tls_cert (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
sv: Anger filen som innehåller certifikatet för klientens nyckel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
sv: ldap_tls_key (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
sv: Anger filen som innehåller klientens nyckel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
sv: ldap_tls_cipher_suite (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies acceptable cipher suites.  Typically this is a colon separated list.  See <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for format.
sv: Anger acceptabla chiffersviter.  Typiskt är detta en kolonseparerad lista.  Se <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för formatet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that SSSD should attempt to map user and group IDs from the ldap_user_objectsid and ldap_group_objectsid attributes instead of relying on ldap_user_uid_number and ldap_group_gid_number.
sv: Anger att SSSD skall försöka översätta användar- och grupp-ID:n från attributen ldap_user_objectsid och ldap_group_objectsid istället för att förlita sig på ldap_user_uid_number och ldap_group_gid_number.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
sv: För närvarande stödjer denna funktion endast ActiveDirectory objectSID.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_min_id, ldap_max_id (integer)
sv: ldap_min_id, ldap_max_id (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In contrast to the SID based ID mapping which is used if ldap_id_mapping is set to true the allowed ID range for ldap_user_uid_number and ldap_group_gid_number is unbound. In a setup with sub/trusted-domains this might lead to ID collisions. To avoid collisions ldap_min_id and ldap_max_id can be set to restrict the allowed range for the IDs which are read directly from the server. Sub-domains can then pick other ranges to map IDs.
sv: I kontrast mot den SID-baserade ID-översättningen som används om ldap_id_mapping är satt till sant är det tillåtna ID-intervallet för ldap_user_uid_number och ldap_group_gid_number obegränsat. I en uppsättning med underdomäner/betrodda domäner kan detta leda till ID-kollisioner. För att undvika kollisioner kan ldap_min_id och ldap_max_id sättas till att begränsa det tillåtna intervallet för ID:na som läses direkt från servern. Underdomäner kan sedan välja andra intervall för att översätta ID:n.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (both options are set to 0)
sv: Standard: inte satt (båda alternativen är satta till 0)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
sv: ldap_sasl_mech (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI and GSS-SPNEGO are tested and supported.
sv: Ange SASL-mekanismen att använda.  För närvarande testas och stödjs endast GSSAPI och GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the backend supports sub-domains the value of ldap_sasl_mech is automatically inherited to the sub-domains. If a different value is needed for a sub-domain it can be overwritten by setting ldap_sasl_mech for this sub-domain explicitly.  Please see TRUSTED DOMAIN SECTION in <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details.
sv: Om bakänden stödjer underdomäner ärvs automatiskt värdet av ldap_sasl_mech till underdomänerna.  Om ett annat värde behövs för en underdomän kan det skrivas över genom att sätta ldap_sasl_mech för denna underdomän explicit.  Se avsnittet SEKTIONEN BETRODDA DOMÄNER i <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
sv: ldap_sasl_authid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: hostname@REALM
    netbiosname$@REALM
    host/hostname@REALM
    *$@REALM
    host/*@REALM
    host/*
sv: värdnamn@RIKE
    netbiosnamn$@RIKE
    host/värdnamn@RIKE
    *$@RIKE
    host/*@RIKE
    host/*

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI/GSS-SPNEGO are used, this represents the Kerberos principal used for authentication to the directory.  This option can either contain the full principal (for example host/myhost@EXAMPLE.COM) or just the principal name (for example host/myhost).  By default, the value is not set and the following principals are used: <placeholder type="programlisting" id="0"/> If none of them are found, the first principal in keytab is returned.
sv: Ange SASL-auktoriserings-id:t att använda.  När GSSAPI/GSS-SPNEGO används representerar detta Kerberos-huvudmannen som används för autentisering till katalogen.  Detta alternativ kan antingen innehålla den fullständiga huvudmannen (till exempel host/minvärd@EXAMPLE.COM) eller bara huvudmannanamnet (till exempel host/minvärd).  Som standard är värdet inte satt och följande huvudmän används: <placeholder type="programlisting" id="0"/>  Om ingen av dem kan hittas returneras den första huvudmannen i keytab.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
sv: Standard: host/värdnamn@RIKE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_realm (string)
sv: ldap_sasl_realm (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL realm to use. When not specified, this option defaults to the value of krb5_realm.  If the ldap_sasl_authid contains the realm as well, this option is ignored.
sv: Ange SASL-riket att använda.  När det inte anges får detta alternativ standardvärdet från krb5_realm.  Om ldap_sasl_authid också innehåller riket ignoreras detta alternativ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
sv: Standard: värdet på krb5_realm.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
sv: Om satt till sant kommer LDAP-biblioteket utföra en omvänd uppslagning för att ta fram värdnamnets kanoniska form under en SASL-bindning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
sv: Standard: false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
sv: ldap_krb5_keytab (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI/GSS-SPNEGO.
sv: Ange den keytab som skall användas vid användning av SASL/GSSAPI/GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
sv: Standard: Systemets keytab, normalt <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI or GSS-SPNEGO.
sv: Anger att id-leverantören skall initiera Kerberoskreditiv (TGT).  Denna åtgärd utförs endast om SASL används och den valda mekanismen är GSSAPI eller GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
sv: ldap_krb5_ticket_lifetime (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI or GSS-SPNEGO is used.
sv: Anger livslängden i sekunder på TGT:n om GSSAPI eller GSS-SPNEGO används.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
sv: Standard: 86400 (24 timmar)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server, krb5_backup_server (string)
sv: krb5_server, krb5_backup_server (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
sv: Anger en kommaseparerad lista av IP-adresser eller värdnamn till Kerberosservrar till vilka SSSD skall ansluta i prioritetsordning.  För mer information om reserver och serverredundans se avsnittet <quote>RESERVER</quote>.  Ett frivilligt portnummer (föregånget av ett kolon) kan läggas till till adresserna eller värdnamnen.  Om tomt aktiveras tjänsteupptäckt – för mer information, se avsnittet <quote>TJÄNSTEUPPTÄCKT</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
sv: När tjänsteupptäckt används för KDC eller kpasswd-servrar söker SSSD först efter DNS-poster som anger _udp som protokoll och provar sedan _tcp om inget hittas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
sv: Detta alternativ hade namnet <quote>krb5_kdcip</quote> i tidigare utgåvor av SSSD. Medan det äldre namnet känns igen tills vidare rekommenderas användare att migrera sina konfigurationsfiler till att använda <quote>krb5_server</quote> istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
sv: krb5_realm (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI/GSS-SPNEGO auth).
sv: Ange Kerberos-RIKE (för SASL/GSSAPI/GSS-SPNEGO aut).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
sv: Standard: Systemstandard, se <filename>/etc/krb5.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
sv: Anger om värdens huvudman skall göras kanonisk vid anslutning till LDAP-servern. Denna funktion är tillgänglig med MIT Kerberos ≥ 1.7

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the SSSD should instruct the Kerberos libraries what realm and which KDCs to use. This option is on by default, if you disable it, you need to configure the Kerberos library using the <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> configuration file.
sv: Anger om SSSD skall instruera Kerberos-biblioteken om vilket rike och vilka KDC:er som skall användas. Detta alternativ är på som standard, om du avaktiverar det behöver du konfigurera Kerberos-biblioteket i konfigurationsfilen <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information on the locator plugin.
sv: Se manualsidan <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för mer information om lokaliseringsinsticksmodulen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
sv: ldap_pwd_policy (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
sv: Välj policyn för att utvärdera utgång av lösenord på klientsidan. Följande värden är tillåtna:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
sv: <emphasis>none</emphasis> – Ingen utvärdering på klientsidan. Detta alternativ kan inte avaktivera lösenordspolicyer på serversidan.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.  Please see option "ldap_chpass_update_last_change" as well.
sv: <emphasis>shadow</emphasis> – Använd attribut i stilen <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för att utvärdera om lösenordet har gått ut. Se även alternativet ”ldap_chpass_update_last_change”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
sv: <emphasis>mit_kerberos</emphasis> – Använd attributen som används av MIT Kerberos för att avgöra om lösenordet har gått ut. Använd chpass_provider=krb5 för att uppdatera dessa attribut när lösenordet ändras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note</emphasis>: if a password policy is configured on server side, it always takes precedence over policy set with this option.
sv: <emphasis>Obs</emphasis>: om en lösenordspolicy konfigureras på serversidan kommer den alltid gå före framför policyn som sätts med detta alternativ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
sv: Anger huruvida automatisk uppföljning av referenser skall aktiveras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
sv: Observera att sssd endast stödjer uppföljning av referenser när den är kompilerad med OpenLDAP version 2.4.13 eller senare.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Chasing referrals may incur a performance penalty in environments that use them heavily, a notable example is Microsoft Active Directory. If your setup does not in fact require the use of referrals, setting this option to false might bring a noticeable performance improvement.  Setting this option to false is therefore recommended in case the SSSD LDAP provider is used together with Microsoft Active Directory as a backend. Even if SSSD would be able to follow the referral to a different AD DC no additional data would be available.
sv: Att följa upp referenser kan orsaka en prestandaförlust i miljöer som använder dem mycket, ett notabelt exempel är Microsoft Active Directory.  Om din uppsättning inte faktiskt behöver använda referenser kan att sätta detta alternativ till falskt medföra en märkbar prestandaförbättring. Att sätta denna flagga till falskt rekommenderas därför ifall SSSD LDAP-leverantören används tillsammans med Microsoft Active Directory som bakände. Även om SSSD skulle kunna följa referensen till en annan AD DC skulle inga ytterligare data vara tillgängliga.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
sv: ldap_dns_service_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
sv: Anger tjänstenamnet som skall användas när tjänsteupptäckt är aktiverat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
sv: Standard: ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
sv: ldap_chpass_dns_service_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
sv: Anger tjänstenamnet att använda för att hitta en LDAP-server som tillåter lösenordsändringar när tjänsteupptäckt är aktiverat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
sv: Standard: inte satt, d.v.s. tjänsteupptäckt är avaktiverat

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_update_last_change (bool)
sv: ldap_chpass_update_last_change (boolean)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether to update the ldap_user_shadow_last_change attribute with days since the Epoch after a password change operation.
sv: Anger huruvida attributet ldap_user_shadow_last_change skall uppdateras med dagar sedan epoken efter en ändring av lösenord.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is recommend to set this option explicitly if "ldap_pwd_policy = shadow" is used to let SSSD know if the LDAP server will update shadowLastChange LDAP attribute automatically after a password change or if SSSD has to update it.
sv: Det rekommenderas att explicit sätta detta alternativ om ”ldap_pwd_policy = shadow” används för att låta SSSD veta om LDAP-servern kommer uppdatera LDAP-attributet shadowLastChange automatiskt efter en lösenordsändring eller om SSSD måste uppdatera det.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
sv: ldap_access_filter (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If using access_provider = ldap and ldap_access_order = filter (default), this option is mandatory. It specifies an LDAP search filter criteria that must be met for the user to be granted access on this host. If access_provider = ldap, ldap_access_order = filter and this option is not set, it will result in all users being denied access.  Use access_provider = permit to change this default behavior. Please note that this filter is applied on the LDAP user entry only and thus filtering based on nested groups may not work (e.g. memberOf attribute on AD entries points only to direct parents). If filtering based on nested groups is required, please see <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.
sv: Om man använder access_provider = ldap och ldap_access_order = filter (standard) är detta alternativ nödvändigt.  Det anger ett LDAP-sökfilterkriterium som måste uppfyllas för att användaren skall ges åtkomst till denna värd.  Om access_provider = ldap, ldap_access_order = filter och detta alternativ inte är satt kommer det resultera i att alla användare nekas åtkomst.  Använd access_provider = permit för att ändra detta standardbeteende.  Observera att detta filter endast tillämpas på LDAP-användarposten och därmed filter baserade på nästade grupper kanske inte fungerar (t.ex. attributet memberOf i AD-poster pekar endast på direkta föräldrar).  Om filtrering baserad på nästade grupper behövs, se <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
sv: Exempel:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This example means that access to this host is restricted to users whose employeeType attribute is set to "admin".
sv: Detta exempel betyder att åtkomst till denna värd är begränsad till användare vars attribut employeeType är satt till ”admin”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Offline caching for this feature is limited to determining whether the user's last online login was granted access permission. If they were granted access during their last login, they will continue to be granted access while offline and vice versa.
sv: Frånkopplad cachning för denna funktion är begränsad till att avgöra huruvida användarens senaste uppkopplade inloggning tilläts åtkomsträttigheter. Om de tilläts vid senaste inloggningen kommer de fortsätta ges åtkomst under frånkoppling, och vice versa.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
sv: Standard: Empty

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
sv: ldap_account_expire_policy (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
sv: Med detta alternativ kan en utvärdering på klientsidan av åtkomststyrningsattribut aktiveras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
sv: Observera att det alltid är rekommenderat att använda åtkomstkontroll på serversidan, d.v.s. LDAP-servern skall neka bindningsbegäran med en passande felkod även om lösenordet är korrekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
sv: Följande värden är tillåtna:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
sv: <emphasis>shadow</emphasis>: använd värdet på ldap_user_shadow_expire för att avgöra om kontot har gått ut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
sv: <emphasis>ad</emphasis>: använd värdet på 32-bitarsfältet ldap_user_ad_user_account_control och tillåt åtkomst om den andra biten inte är satt. Om attributet saknas tillåts åtkomst. Utgångstiden för kontot kontrolleras också.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
sv: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: använd värdet på ldap_ns_account_lock för att avgöra om åtkomst tillåts eller inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
sv: <emphasis>nds</emphasis>: värdena på ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled och ldap_user_nds_login_expiration_time används för att avgöra om åtkomst tillåts. Om båda attributen saknas tillåts åtkomst.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>expire</quote> in order for the ldap_account_expire_policy option to work.
sv: Observera att konfigurationsalternativet ldap_access_order <emphasis>måste</emphasis> innehålla <quote>expire</quote> för att alternativet ldap_account_expire_policy skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
sv: ldap_access_order (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
sv: Kommaseparerad lista över åtkomststyrningsalternativ.  Tillåtna värden är:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
sv: <emphasis>filter</emphasis>: använd ldap_access_filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>lockout</emphasis>: use account locking.  If set, this option denies access in case that ldap attribute 'pwdAccountLockedTime' is present and has value of '000001010000Z'. Please see the option ldap_pwdlockout_dn.  Please note that 'access_provider = ldap' must be set for this feature to work.
sv: <emphasis>lockout</emphasis>: använd kontolåsning.  Om satt nekar detta alternativ åtkomst ifall ldap-attributet ”pwdAccountLockedTime” finns och har värdet ”000001010000Z”. Se alternativet ldap_pwdlockout_dn.  Observera att ”access_provider = ldap” måste vara satt för att denna funktion skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis> Please note that this option is superseded by the <quote>ppolicy</quote> option and might be removed in a future release.  </emphasis>
sv: <emphasis>Observera att detta alternativ ersätts av alternativet <quote>ppolicy</quote> och kan komma att tas bort i en framtida utgåva.</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ppolicy</emphasis>: use account locking.  If set, this option denies access in case that ldap attribute 'pwdAccountLockedTime' is present and has value of '000001010000Z' or represents any time in the past.  The value of the 'pwdAccountLockedTime' attribute must end with 'Z', which denotes the UTC time zone.  Other time zones are not currently supported and will result in "access-denied" when users attempt to log in.  Please see the option ldap_pwdlockout_dn.  Please note that 'access_provider = ldap' must be set for this feature to work.
sv: <emphasis>ppolicy</emphasis>: använd kontolåsning.  Om satt nekar detta alternativ åtkomst ifall ldap-attributet ”pwdAccountLockedTime” finns och har värdet ”000001010000Z” eller representerar en tidpunkt i det förgångna.  Värdet på attributet ”pwdAccountLockedTime” måste sluta med ”Z”, som markerar tidszonen UTC.  Andra tidszoner stödjs för närvarande inte och kommer resultera i ”access-denied” när användare försöker logga in.  Se alternativet ldap_pwdlockout_dn.  Observera att ”access_provider = ldap” måste vara satt för att denna funktion skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
sv: <emphasis>expire</emphasis>: använd ldap_account_expire_policy

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>pwd_expire_policy_reject, pwd_expire_policy_warn, pwd_expire_policy_renew: </emphasis> These options are useful if users are interested in being warned that password is about to expire and authentication is based on using a different method than passwords - for example SSH keys.
sv: <emphasis>pwd_expire_policy_reject, pwd_expire_policy_warn, pwd_expire_policy_renew: </emphasis> Dessa alternativ är användbara om användare vill bli varnade att lösenordet är på gång att gå ut och autentisering är baserat på användning av en annan metod än lösenord – till exempel SSH-nycklar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that 'access_provider = ldap' must be set for this feature to work. Also 'ldap_pwd_policy' must be set to an appropriate password policy.
sv: Observera att ”access_provider = ldap” måste vara satt för att denna funktion skall fungera. ”ldap_pwd_policy” måste också vara satt till en lämplig lösenordspolicy.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
sv: <emphasis>authorized_service</emphasis>: använd attributet authorizedService för att avgöra åtkomst

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
sv: <emphasis>host</emphasis>: använd attributet host för att avgöra åtkomst

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhost</emphasis>: use the rhost attribute to determine whether remote host can access
sv: <emphasis>rhost</emphasis>: använd attributet rhost för att avgöra huruvida fjärrvärdar kan få åtkomst

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note, rhost field in pam is set by application, it is better to check what the application sends to pam, before enabling this access control option
sv: Observera, rhost-fältet i pam sätts av programmet, det är bättre att kontrollera vad programmet skickar till pam, före detta alternativ för åtkomstkontroll aktiveras

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
sv: Standard: filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
sv: Observera att det är ett konfigurationsfel om ett värde används mer än en gång.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwdlockout_dn (string)
sv: ldap_pwdlockout_dn (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the DN of password policy entry on LDAP server. Please note that absence of this option in sssd.conf in case of enabled account lockout checking will yield access denied as ppolicy attributes on LDAP server cannot be checked properly.
sv: Detta alternativ anger DN för lösenordspolicyposten på LDAP-servern. Notera att frånvaro av detta alternativ i sssd.conf när kontroll av kontolåsning är aktiverat kommer att resultera i nekad åtkomst eftersom ppolicy-attribut på LDAP-servern inte kan kontrolleras ordentligt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: cn=ppolicy,ou=policies,dc=example,dc=com
sv: Exempel: cn=ppolicy,ou=policies,dc=example,dc=com

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn=ppolicy,ou=policies,$ldap_search_base
sv: Standard: cn=ppolicy,ou=policies,$ldap_search_base

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
sv: ldap_deref (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
sv: Anger hur dereferering av alias görs när sökningar utförs. Följande alternativ är tillåtna:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
sv: <emphasis>never</emphasis>: Alias är aldrig derefererade.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
sv: <emphasis>searching</emphasis>: Alias derefereras i underordnade till basobjektet, men inte vid lokalisering av basobjektet för sökningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
sv: <emphasis>finding</emphasis>: Alias derefereras endast vid lokalisering av basobjektet för sökningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
sv: <emphasis>always</emphasis>: Alias derefereras både i sökning och i lokalisering av basobjektet för sökningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
sv: Standard: Tomt (detta hanteras som <emphasis>never</emphasis> av LDAP-klientbiblioteken)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.
sv: Tillåter att behålla lokala användare som medlemmar i en LDAP-grupp för servrar som använder schemat RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In some environments where the RFC2307 schema is used, local users are made members of LDAP groups by adding their names to the memberUid attribute.  The self-consistency of the domain is compromised when this is done, so SSSD would normally remove the "missing" users from the cached group memberships as soon as nsswitch tries to fetch information about the user via getpw*() or initgroups() calls.
sv: I en del miljöer där schemat RFC2307 används görs lokala användare till medlemmar i LDAP-grupper genom att lägga till deras namn till attributet memberUid.  Den interna konsistensen i domänen bryts när detta görs, så SSSD skulle normalt ta bort de ”saknade” användarna från de cachade gruppmedlemskapen så fort nsswitch försöker hämta information om användaren via anrop av getpw*() eller initgroups().

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option falls back to checking if local users are referenced, and caches them so that later initgroups() calls will augment the local users with the additional LDAP groups.
sv: Detta alternativ faller tillbaka på att kontrollera om lokala användare är refererade, och cachar dem så att senare anrop av initgroups() kommer utöka de lokala användarna med de extra LDAP-grupperna.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: wildcard_limit (integer)
sv: wildcard_limit (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies an upper limit on the number of entries that are downloaded during a wildcard lookup.
sv: Anger en övre gräns på antalet poster som hämtas under en uppslagning med jokertecken.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: At the moment, only the InfoPipe responder supports wildcard lookups.
sv: För närvarande stödjer endast respondenten InfoPipe jokeruppslagningar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000 (often the size of one page)
sv: Standard: 1000 (ofta storleken på en sida)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_library_debug_level (integer)
sv: ldap_library_debug_level (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Switches on libldap debugging with the given level.  The libldap debug messages will be written independent of the general debug_level.
sv: Slår på libldap-felsökning med den angivna nivån. Libldap-felmeddelanden kommer skrivas oberoende av den allmänna debug_level.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: OpenLDAP uses a bitmap to enable debugging for specific components, -1 will enable full debug output.
sv: OpenLDAP använder en bitavbildning för att aktivera felsökning för specifika komponenter, -1 kommer aktivera fullständig felsökningsutmatning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (libldap debugging disabled)
sv: Standard: 0 (libldap-felsökning avaktiverat)

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  Note that SSSD LDAP mapping attributes are described in the <citerefentry> <refentrytitle>sssd-ldap-attributes</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.  <placeholder type="variablelist" id="0"/>
sv: Alla de vanliga konfigurationsflaggorna som gäller för SSSD-domäner gäller även för LDAP-domäner. Se avsnittet <quote>DOMÄNSEKTIONER</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för fullständiga detaljer. Observera att SSSD LDAP-avbildningsattribut beskrivs i manualsidan  <citerefentry> <refentrytitle>sssd-ldap-attributes</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
sv: SUDOALTERNATIV

note: type: Content of: <reference><refentry><refsect1><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: De detaljerade instruktionerna för att konfigurera sudo-leverantören finns i manualsidan <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_full_refresh_interval (integer)
sv: ldap_sudo_full_refresh_interval (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD will wait between executing a full refresh of sudo rules (which downloads all rules that are stored on the server).
sv: Hur många sekunder SSSD kommer vänta mellan körningar av fullständiga uppdateringar av sudo-regler (som hämtar alla regler som är lagrade på servern).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
sv: Värdet måste vara större än <emphasis>ldap_sudo_smart_refresh_interval </emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable full refresh by setting this option to 0. However, either smart or full refresh must be enabled.
sv: Man kan avaktivera fullständig uppdatering genom att sätta denna flagga till 0. Dock måste antingen smart eller fullständig uppdatering aktiveras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
sv: Standard: 21600 (6 timmar)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_smart_refresh_interval (integer)
sv: ldap_sudo_smart_refresh_interval (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD has to wait before executing a smart refresh of sudo rules (which downloads all rules that have USN higher than the highest server USN value that is currently known by SSSD).
sv: Hur många sekunder SSSD måste vänta mellan körningar av en smart uppdatering av sudo-regler (som hämtar alla regler som har USN högre än serverns högsta USN-värde som för närvarande är känt av SSSD).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If USN attributes are not supported by the server, the modifyTimestamp attribute is used instead.
sv: Om USN-attribut inte stödjs av servern används attributet modifyTimestamp istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> the highest USN value can be updated by three tasks: 1) By sudo full and smart refresh (if updated rules are found), 2) by enumeration of users and groups (if enabled and updated users or groups are found) and 3) by reconnecting to the server (by default every 15 minutes, see <emphasis>ldap_connection_expire_timeout</emphasis>).
sv: <emphasis>Obs:</emphasis> det högsta USN-värdet kan uppdateras av tre uppgifter: 1) Genom fullständig och smart sudo-uppdatering (om det finns uppdaterade regler), 2) genom uppräkning av användare och grupper (om det finns aktiverade och uppdaterade användare eller grupper) och 3) genom att återansluta till servern (som standard var 15:e minut, se <emphasis>ldap_connection_expire_timeout</emphasis>).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable smart refresh by setting this option to 0. However, either smart or full refresh must be enabled.
sv: Man kan avaktivera smart uppdatering genom att sätta denna flagga till 0. Dock måste antingen smart eller fullständig uppdatering aktiveras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_random_offset (integer)
sv: ldap_sudo_random_offset (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Random offset between 0 and configured value is added to smart and full refresh periods each time the periodic task is scheduled. The value is in seconds.
sv: En slumptillägg mellan 0 och ett konfigurerat värde läggs till till smart och fullständig uppdateringsperioder varje gång den periodiska uppgiften schemaläggs. Värdet är i sekunder.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note that this random offset is also applied on the first SSSD start which delays the first sudo rules refresh. This prolongs the time when the sudo rules are not available for use.
sv: Observera att detta slumpvisa tilläg även används på den första SSSD-starten vilked fördröjer den första uppdateringen av sudo-regler. Detta förlänger tiden under vilken sudo-reglerna inte är tillgängliga för användning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable this offset by setting the value to 0.
sv: Man kan avaktivera denna fördröjning genom att sätta värdet till 0.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true, SSSD will download only rules that are applicable to this machine (using the IPv4 or IPv6 host/network addresses and hostnames).
sv: Om sann kommer SSSD hämta endast regler som är tillämpliga för denna maskin (genom användning av IPv4- och IPv6-värd-/-nätverksadresser och värdnamn).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_hostnames (string)
sv: ldap_sudo_hostnames (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
sv: Mellanrumsseparerad lista över värdnamn eller fullständigt kvalificerade domännamn som skall användas för att filtrera reglerna.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the hostname and the fully qualified domain name automatically.
sv: Om detta alternativ är tomt kommer SSSD försöka upptäcka värdnamnet och det fullständigt kvalificerade domännamnet automatiskt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
sv: Om <emphasis>ldap_sudo_use_host_filter</emphasis> är <emphasis>false</emphasis> har detta alternativ ingen effekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
sv: Standard: inte angivet

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_ip (string)
sv: ldap_sudo_ip (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
sv: Mellanrumsseparerad lista över IPv4- eller IPv6 värd-/nätverksadresser som skall användas för att filtrera reglerna.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
sv: Om detta alternativ är tomt kommer SSSD försöka upptäcka adresser automatiskt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a netgroup in sudoHost attribute.
sv: Om sant kommer SSSD hämta varje regel som innehåller en nätgrupp i attributet sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a wildcard in sudoHost attribute.
sv: Om sant kommer SSSD hämta varje regel som innehåller ett jokertecken i attributet sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><note><para>
en: Using wildcard is an operation that is very costly to evaluate on the LDAP server side!
sv: Att använda jokertecken är en operation som är väldigt dyr att evaluera på LDAP-serversidan!

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
sv: Denna manualsida beskriver endast attributnamnsöversättningar.  För detaljerade beskrivningar av semantiken hos sudo-relaterade attribut, se <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
sv: AUTOFSALTERNATIV

note: type: Content of: <reference><refentry><refsect1><para>
en: Some of the defaults for the parameters below are dependent on the LDAP schema.
sv: Några av standardvärdena för parametrar nedan är beroende på LDAP-schemat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_master_name (string)
sv: ldap_autofs_map_master_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the automount master map in LDAP.
sv: Namnet på automount master-kartan i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: auto.master
sv: Standard: auto.master

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
sv: AVANCERADE ALTERNATIV

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
sv: ldap_netgroup_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
sv: ldap_user_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
sv: ldap_group_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><note><para>
en: If the option <quote>ldap_use_tokengroups</quote> is enabled, the searches against Active Directory will not be restricted and return all groups memberships, even with no GID mapping. It is recommended to disable this feature, if group names are not being displayed correctly.
sv: Om alternativet <quote>ldap_use_tokengroups</quote> är aktiverat kommer sökningarna i Active Directory inte vara begränsade och returnera alla gruppmedlemskap, även utan någon GID-översättning. Det rekommenderas att avaktivera denna funktion om gruppnamn inte visas korrekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_search_base (string)
sv: ldap_sudo_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_search_base (string)
sv: ldap_autofs_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para>
en: These options are supported by LDAP domains, but they should be used with caution. Please include them in your configuration only if you know what you are doing.  <placeholder type="variablelist" id="0"/> <placeholder type="variablelist" id="1"/>
sv: Dessa alternativ stödjs av LDAP-domäner, men de skall användas med försiktighet.  Inkludera dem endast i din konfiguration om du vet vad du gör.  <placeholder type="variablelist" id="0"/> <placeholder type="variablelist" id="1"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
sv: EXEMPEL

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att LDAP är satt till en av domänerna i avsnittet <replaceable>[domains]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/LDAP]
    id_provider = ldap
    auth_provider = ldap
    ldap_uri = ldap://ldap.mydomain.org
    ldap_search_base = dc=mydomain,dc=org
    ldap_tls_reqcert = demand
    cache_credentials = true
sv: [domain/LDAP]
    id_provider = ldap
    auth_provider = ldap
    ldap_uri = ldap://ldap.mindomän.se
    ldap_search_base = dc=mindomän,dc=se
    ldap_tls_reqcert = demand
    cache_credentials = true

note: type: Content of: <reference><refentry><refsect1><title>
en: LDAP ACCESS FILTER EXAMPLE
sv: LDAP-ÅTKOMSTFILTEREXEMPEL

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and to use the ldap_access_order=lockout.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att ldap_access_order=lockout används.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/LDAP]
    id_provider = ldap
    auth_provider = ldap
    access_provider = ldap
    ldap_access_order = lockout
    ldap_pwdlockout_dn = cn=ppolicy,ou=policies,dc=mydomain,dc=org
    ldap_uri = ldap://ldap.mydomain.org
    ldap_search_base = dc=mydomain,dc=org
    ldap_tls_reqcert = demand
    cache_credentials = true
sv: [domain/LDAP]
    id_provider = ldap
    auth_provider = ldap
    access_provider = ldap
    ldap_access_order = lockout
    ldap_pwdlockout_dn = cn=ppolicy,ou=policies,dc=mindomän,dc=se
    ldap_uri = ldap://ldap.mindomän.se
    ldap_search_base = dc=mindomän,dc=se
    ldap_tls_reqcert = demand
    cache_credentials = true

note: type: Content of: <reference><refentry><refsect1><title>
en: NOTES
sv: NOTER

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
sv: Beskrivningarna av en del konfigurationsalternativ i denna manualsida är baserade på manualsidan <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> från distributionen OpenLDAP 2.4.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
sv: PAM-modul för SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
sv: <command>pam_sss.so</command> är PAM-gränssnittet till System Security Services daemon (SSSD). Fel och resultat loggas via <command>syslog(3)</command> med funktionen LOG_AUTHPRIV.

note: type: Content of: <reference><refentry><refsect1><title>
en: OPTIONS
sv: FLAGGOR

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
sv: Undertryck loggmeddelanden om okända användare.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
sv: Om <option>forward_pass</option> är satt läggs det inskrivna lösenordet på stacken så att andra PAM-moduler kan använda det.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
sv: Argumentet use_first_pass tvingar modulen att använda tidigare stackade modulers lösenord och kommer aldrig fråga användaren – om inget lösenord är tillgängligt eller lösenordet inte stämmer kommer användaren nekas åtkomst.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
sv: Vid lösenordsändring tvinga modulen till att sätta det nya lösenordet till det som gavs av en tidigare stackad lösenordsmodul.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
sv: Om angivet frågas användaren ytterligare N gånger om ett lösenord ifall autentiseringen misslyckas. Standard är 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
sv: Observera att detta alternativ kanske inte fungerar som förväntat ifall programmet som anropar PAM hanterar användardialogen själv. Ett typiskt exempel är <command>sshd</command> med <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If this option is specified and the user does not exist, the PAM module will return PAM_IGNORE. This causes the PAM framework to ignore this module.
sv: Om detta alternativ anges och användaren inte finns kommer PAM-modulen returnera PAM_IGNORE. Detta får PAM-ramverket att ignorera denna modul.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies that the PAM module should return PAM_IGNORE if it cannot contact the SSSD daemon. This causes the PAM framework to ignore this module.
sv: Anger att PAM-modulen skall returnera PAM_IGNORE om det inte kan kontakta SSSD-demonen. Detta får PAM-ramverket att ignorera denna modul.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Allows the administrator to restrict the domains a particular PAM service is allowed to authenticate against. The format is a comma-separated list of SSSD domain names, as specified in the sssd.conf file.
sv: Tillåter administratören att begränsa domänerna en viss PAM-tjänst tillåts autentisera emot. Formatet är en kommaseparerad lista över SSSD-domännamn som de specificeras i filen sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: NOTE: If this is used for a service not running as root user, e.g. a web-server, it must be used in conjunction with the <quote>pam_trusted_users</quote> and <quote>pam_public_domains</quote> options.  Please see the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more information on these two PAM responder options.
sv: OBS: om detta används för en tjänst som inte kör som root-användaren, t.ex. en webb-server, måste det användas tillsammans med flaggorna <quote>pam_trusted_users</quote> och <quote>pam_public_domains</quote>.  Se manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information om dessa två PAM-respondentalternativ.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The main purpose of this option is to let SSSD determine the user name based on additional information, e.g. the certificate from a Smartcard.
sv: Huvudsyftet med denna flagga är att låta SSSD avgöra användarnamnet baserat på ytterligare information, t.ex. certifikatet från ett smartkort.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The current use case are login managers which can monitor a Smartcard reader for card events. In case a Smartcard is inserted the login manager will call a PAM stack which includes a line like <placeholder type="programlisting" id="0"/> In this case SSSD will try to determine the user name based on the content of the Smartcard, returns it to pam_sss which will finally put it on the PAM stack.
sv: Det aktuella användningsfallet är inloggningshanterare som kan övervaka en smartkortläsare om korthändelser. Ifall en smartkort sätts in kommer inloggningshanteraren anropa en PAM-stack som innehåller en rad som <placeholder type="programlisting" id="0"/> I detta fall kommer SSSD försöka avgöra användarnamnet baserat på innehållet på smartkortet, returnerar det till pam_sss som slutligen kommer lägga det på PAM-stacken.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Always prompt the user for credentials. With this option credentials requested by other PAM modules, typically a password, will be ignored and pam_sss will prompt for credentials again. Based on the pre-auth reply by SSSD pam_sss might prompt for a password, a Smartcard PIN or other credentials.
sv: Fråga alltid användaren om kreditiv. Med denna flagga kommer kreditiv begärda av andra PAM-moduler, typiskt ett lösenord, ignoreras och pam_sss kommer fråga efter kreditiv igen. Baserat på förautentiseringssvaret från SSSD kan pam_sss komma att fråga efter ett lösenord, ett smartkorts-PIN eller andra kreditiv.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Try to use certificate based authentication, i.e.  authentication with a Smartcard or similar devices. If a Smartcard is available and the service is allowed for Smartcard authentication the user will be prompted for a PIN and the certificate based authentication will continue
sv: Försök använda certifikatbaserad smartkortsautentisering, d.v.s. autentisering med smartkort eller liknande enheter.  Om ett smartkort är tillgängligt och tjänsten tillåter smartkortsautentisering kommer användaren frågas om ett PIN och certifikatbaserad autentisering kommer fortsätta

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If no Smartcard is available or certificate based authentication is not allowed for the current service PAM_AUTHINFO_UNAVAIL is returned.
sv: Om inget smartkort är tillgängligt eller certifikatbaserad autentisering inte är tillåten för den aktuella tjänsten returneras PAM_AUTHINFO_UNAVAIL.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do certificate based authentication, i.e.  authentication with a Smartcard or similar devices. If a Smartcard is not available the user will be prompted to insert one. SSSD will wait for a Smartcard until the timeout defined by p11_wait_for_card_timeout passed, please see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details.
sv: Använd certifikatbaserad autentisering, d.v.s. autentisering med smartkort eller liknande enheter.  Om ett smartkort inte är tillgängligt ombeds användaren att sätta in ett.  SSSD kommer att vänta på ett smartkort tills tidsgränsen definierad av p11_wait_for_card_timeout har passerats, se <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If no Smartcard is available after the timeout or certificate based authentication is not allowed for the current service PAM_AUTHINFO_UNAVAIL is returned.
sv: Om inget smartkort är tillgängligt efter att tidsgränsen passerats eller om certifikatbaserad autentisering inte är tillåten för den aktuella tjänsten returneras PAM_AUTHINFO_UNAVAIL.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
sv: TILLHANDAHÅLLNA MODULTYPER

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
sv: Alla modultyper (<option>account</option>, <option>auth</option>, <option>password</option> och <option>session</option>) tillhandahålls.

note: type: Content of: <reference><refentry><refsect1><para>
en: If SSSD's PAM responder is not running, e.g. if the PAM responder socket is not available, pam_sss will return PAM_USER_UNKNOWN when called as <option>account</option> module to avoid issues with users from other sources during access control.
sv: Om SSSD:s PAM-respondent inte kör, t.ex. om PAM-respondentens uttag (socket) inte är tillgängligt kommer pam_sss returnera PAM_USER_UNKNOWN när det anropas som modulen <option>account</option> för att undvika problem med användare från andra källor under åtkomstkontroll.

note: type: Content of: <reference><refentry><refsect1><title>
en: RETURN VALUES
sv: RETURVÄRDEN

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The PAM operation finished successfully.
sv: PAM-åtgärden avslutades framgångsrikt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user is not known to the authentication service or the SSSD's PAM responder is not running.
sv: Användaren är inte känd av autentiseringstjänsten eller så kör inte SSSD:s PAM-respondent.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Authentication failure. Also, could be returned when there is a problem with getting the certificate.
sv: Misslyckad autentisering. Kan också returneras när det är problem med att hämta certifikatet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Permission denied. The SSSD log files may contain additional information about the error.
sv: Åtkomst nekas. SSSD-loggfilerna kan innehålla ytterligare information om felet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: See options <option>ignore_unknown_user</option> and <option>ignore_authinfo_unavail</option>.
sv: Se flaggorna <option>ignore_unknown_user</option> och <option>ignore_authinfo_unavail</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to obtain the new authentication token. Also, could be returned when the user authenticates with certificates and multiple certificates are available, but the installed version of GDM does not support selection from multiple certificates.
sv: Kan inte hämta det nya autentiseringstecknet. Kan också returneras när användaren autentiserar med certifikat och flera certifikat är tillgängliga, men den installerade versionen av GDM inte stödjer val bland flera certifikat.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to access the authentication information.  This might be due to a network or hardware failure.
sv: Kan inte komma åt autentiseringsinformationen. Detta kan bero på ett nätverks- eller hårdvarufel.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A memory error occurred. Also, could be returned when options use_first_pass or use_authtok were set, but no password was found from the previously stacked PAM module.
sv: Ett minnesfel uppstod. Kan också returneras när flagga use_first_pass eller use_authtok är satt, men inget lösenord hittades från den tidigare stackade PAM-modulen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A system error occurred. The SSSD log files may contain additional information about the error.
sv: Ett systemfel uppstod. SSSD-loggfilerna kan innehålla ytterligare information om felet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to set the credentials of the user.
sv: Kan inte sätta kreditiv för användaren.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The application does not have sufficient credentials to authenticate the user. For example, missing PIN during smartcard authentication or missing factor during two-factor authentication.
sv: Programmet har inte tillräckliga kreditiv för att autentisera användaren. Till exempel saknas PIN under smartkortsautentisering eller en saknad faktor under tvåfaktorautentisering.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Error in service module.
sv: Fel i tjänstemodul.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's authentication token has expired.
sv: Användarens autentiseringstecken har gått ut.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user account has expired.
sv: Användarkontot har gått ut.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to fetch IPA Desktop Profile rules or user info.
sv: Kan inte hämta IPA-skrivbordsprofilsregler eller -användarinformation.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to retrieve Kerberos user credentials.
sv: Kan inte hämta Kerberos-användarkreditiv.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: No authentication method was found by Kerberos.  This might happen if the user has a Smartcard assigned but the pkint plugin is not available on the client.
sv: Ingen autentiseringsmetod hittades av Kerberos. Detta kan inträffa om användaren har ett smartkort tilldelat men insticksmodulen pkint inte är tillgänglig på klienten.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Conversation failure.
sv: Konversationsfel.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: No KDC suitable for password change is available.
sv: Ingen KDC lämpad för lösenordsändringar finns tillgänglig.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unknown PAM call.
sv: Okänt PAM-anrop.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unsupported PAM task or command.
sv: PAM-uppgift eller -kommando som inte stödjs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The authentication module cannot handle Smartcard credentials.
sv: Autentiseringsmodulen kan inte hantera smartkortskreditiv.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
sv: FILER

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
sv: Om en återställning av lösenord av root misslyckas, för att motsvarande SSSD-leverantör inte stödjer återställning av lösenord, kan ett individuellt meddelande visas. Detta meddelande kan t.ex. innehålla instruktioner hur man återställer ett lösenord.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.
sv: Meddelandet läses från filen <filename>pam_sss_pw_reset_message.LOK</filename> där LOK står för en lokalsträng som den returneras av <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. Om det inte finns någon matchande fil visas innehållet i <filename>pam_sss_pw_reset_message.txt</filename>. Root måste vara ägaren av filerna och endast root får ha läs- och skrivrättigheter medan alla andra användare endast får ha läsrättigheter.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
sv: Dessa filer söks efter i katalogen <filename>/etc/sssd/customize/DOMÄNNAMN/</filename>. Om ingen matchande fil finns visas ett allmänt meddelande.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD GSSAPI authentication
sv: PAM-modul för SSSD GSSAPI-autentisering

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>pam_sss_gss.so</command> <arg choice='opt'> <replaceable>debug</replaceable> </arg>
sv: <command>pam_sss_gss.so</command> <arg choice='opt'> <replaceable>felsökning</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss_gss.so</command> authenticates user over GSSAPI in cooperation with SSSD.
sv: <command>pam_sss_gss.so</command> autentiserar användaren över GSSAPI i samarbete med SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: This module will try to authenticate the user using the GSSAPI hostbased service name host@hostname which translates to host/hostname@REALM Kerberos principal. The <emphasis>REALM</emphasis> part of the Kerberos principal name is derived by Kerberos internal mechanisms and it can be set explicitly in configuration of [domain_realm] section in /etc/krb5.conf.
sv: Denna modul kommer försöka autentisera användaren med det värdbaserade GSSAPI-tjänstenamnet värd@värdnamn vilket översätts till Kerberos-huvudmannen värd/värdnamn@RIKE. Delen <emphasis>RIKE</emphasis> av Kerberos-huvudmannanamnet härleds av Kerberos interna mekanismer och det kan sättas uttryckligen i konfigurationen av sektionen [domain_realm] i /etc/krb5.conf.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD is used to provide desired service name and to validate the user's credentials using GSSAPI calls. If the service ticket is already present in the Kerberos credentials cache or if user's ticket granting ticket can be used to get the correct service ticket then the user will be authenticated.
sv: SSSD används för att tillhandahålla det önskade tjänstenamnet och för att validera användarens kreditiv med GSSAPI-anrop. Om tjänstebiljetten redan är tillgänglig i Kerberos kreditiv-cache eller om användarens biljettgivarbiljett kan användas för att få det korrekta tjänstebiljetten, i så fall kommer användaren autentiseras.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <option>pam_gssapi_check_upn</option> is True (default) then SSSD requires that the credentials used to obtain the service tickets can be associated with the user. This means that the principal that owns the Kerberos credentials must match with the user principal name as defined in LDAP.
sv: Om <option>pam_gssapi_check_upn</option> är sant (standard) kräver SSSD att kreditiven som använts till att få denna tjänstebiljett kan associeras med användaren. Detta betydera tt huvudmannen som äger Kerberos-kreditiven måste stämma med användarens huvudmannanamn så som det definieras i LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable GSSAPI authentication in SSSD, set <option>pam_gssapi_services</option> option in [pam] or domain section of sssd.conf. The service credentials need to be stored in SSSD's keytab (it is already present if you use ipa or ad provider). The keytab location can be set with <option>krb5_keytab</option> option. See <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these options.
sv: För att aktivera GSSAPI-autentisering i SSSD, sätt alternativet <option>pam_gssapi_services</option> i [pam] eller domänsektionen i sssd.conf. Tjänstekreditiven behöver lagras i SSSD:s keytab (de finns där redan om man använder leverantören ipa eller ad). Keytab-platsen kan anges med alternativet <option>krb5_keytab</option>. Se <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> och <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för fler detaljer om dessa alternativ.

note: type: Content of: <reference><refentry><refsect1><para>
en: Some Kerberos deployments allow to associate authentication indicators with a particular pre-authentication method used to obtain the ticket granting ticket by the user.  <command>pam_sss_gss.so</command> allows to enforce presence of authentication indicators in the service tickets before a particular PAM service can be accessed.
sv: Några Kerberos-installationer tillåter associationen av autentiseringsindikatorer med en viss förautentiseringsmetod använd för att hämta biljettgivarbiljetten av användaren. <command>pam_sss_gss.so</command> gör att man kan kräva närvaron av autentiseringsindikatorer i tjänstebiljetten för en viss PAM-tjänst kan nås.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <option>pam_gssapi_indicators_map</option> is set in the [pam] or domain section of sssd.conf, then SSSD will perform a check of the presence of any configured indicators in the service ticket.
sv: Om <option>pam_gssapi_indicators_map</option> är satt i sektionen [pam] eller domänsektionen i sssd.conf kommer SSSD utföra en kontroll av närvaron av några konfigurerade indikatorer i tjänstebiljetten.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print debugging information.
sv: Skriv ut felsökningsinformation.

note: type: Content of: <reference><refentry><refsect1><para>
en: Only the <option>auth</option> module type is provided.
sv: Endast modulen <option>auth</option> tillhandahålls.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user is not known to the authentication service or the GSSAPI authentication is not supported.
sv: Användaren är inte känd av autentiseringstjänsten eller så stödjs inte autentisering med GSSAPI.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Authentication failure.
sv: Autentiseringsfel.

note: type: Content of: <reference><refentry><refsect1><para>
en: The main use case is to provide password-less authentication in sudo but without the need to disable authentication completely.  To achieve this, first enable GSSAPI authentication for sudo in sssd.conf:
sv: Det huvudsakliga användningsfallet är att tillhandahålla lösenordsfri autentisering i sudo men utan behovet av att avaktivera autentisering helt. För att uppnå detta, aktivera först GSSAPI-autentisering av sudo i sssd.conf:

note: type: Content of: <reference><refentry><refsect1><programlisting>
en: [domain/MYDOMAIN]
    pam_gssapi_services = sudo, sudo-i
sv: [domain/MINDOMÄN]
    pam_gssapi_services = sudo, sudo-i

note: type: Content of: <reference><refentry><refsect1><para>
en: And then enable the module in desired PAM stack (e.g. /etc/pam.d/sudo and /etc/pam.d/sudo-i).
sv: Aktivera sedan modulen i den önskande PAM-stacken (t.ex. /etc/pam.d/sudo och /etc/pam.d/sudo-i).

note: type: Content of: <reference><refentry><refsect1><programlisting>
en: ...
    auth sufficient pam_sss_gss.so
    ...
sv: …
    auth sufficient pam_sss_gss.so
    …

note: type: Content of: <reference><refentry><refsect1><title>
en: TROUBLESHOOTING
sv: FELSÖKNING

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD logs, pam_sss_gss debug output and syslog may contain helpful information about the error. Here are some common issues:
sv: SSSD-loggar, pam_sss_gss felsökningsutmatning och syslog kan innehålla användbar information om felet. Här är några vanliga problem:

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. I have KRB5CCNAME environment variable set and the authentication does not work: Depending on your sudo version, it is possible that sudo does not pass this variable to the PAM environment. Try adding KRB5CCNAME to <option>env_keep</option> in /etc/sudoers or in your LDAP sudo rules default options.
sv: 1. Jag har miljövariabeln KRB5CCNAME satt och autentiseringen fungerar inte: beroende på din sudo-versionär det möjligt att sudo inte skickar denna variabel till PAM-miljön. Försök lägga till KRB5CCNAME till <option>env_keep</option> i /etc/sudoers eller i dina LDAP-sudo-reglers standardalternativ.

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. Authentication does not work and syslog contains "Server not found in Kerberos database": Kerberos is probably not able to resolve correct realm for the service ticket based on the hostname.  Try adding the hostname directly to <option>[domain_realm]</option> in /etc/krb5.conf like so:
sv: 2. Autentiseringen fungerar inte och syslog innehåller ”Server not found in Kerberos database”: Kerberos kan förmodligen inte lösa upp det korrekta riket för tjänstebiljetten baserat på värdnamnet. Försök att lägga till värdnamnet direk till <option>[domain_realm[</option> i /etc/krb5.conf så här:

note: type: Content of: <reference><refentry><refsect1><para>
en: 3. Authentication does not work and syslog contains "No Kerberos credentials available": You don't have any credentials that can be used to obtain the required service ticket. Use kinit or authenticate over SSSD to acquire those credentials.
sv: 3. Autentiseringen fungerar inte och syslog innehåller ”No Kerberos credentials available”: du har inte några kreditiv som kan användas för att få den önskade tjänstebiljetten. Använd kinit eller autentisera över SSSD för att få dessa kreditiv.

note: type: Content of: <reference><refentry><refsect1><para>
en: 4. Authentication does not work and SSSD sssd-pam log contains "User with UPN [$UPN] was not found." or "UPN [$UPN] does not match target user [$username].": You are using credentials that can not be mapped to the user that is being authenticated. Try to use kswitch to select different principal, make sure you authenticated with SSSD or consider disabling <option>pam_gssapi_check_upn</option>.
sv: 4. Autentisering fungerar inte och SSSD sssd-pam-loggen innehåller ”User with UPN [$UPN] was not found.” eller ”UPN [$UPN] does not match target user [$username].”: du använder kreditiv som inte kan kopplas till användaren som autentiseras. Försök att använda kswitch för att välja en annan huvudman, se till att du autentiserade med SSSD eller överväg att avaktivera <option>pam_gssapi_check_upn</option>.

note: type: Content of: <reference><refentry><refsect1><programlisting>
en: [domain_realm]
    .myhostname = MYREALM
sv: [domain_realm]
    .myhostname = MITTRIKE

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos locator plugin
sv: Kerberos lokaliseringsinsticksmodul

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is used by libkrb5 to find KDCs for a given Kerberos realm. SSSD provides such a plugin to guide all Kerberos clients on a system to a single KDC. In general it should not matter to which KDC a client process is talking to.  But there are cases, e.g. after a password change, where not all KDCs are in the same state because the new data has to be replicated first. To avoid unexpected authentication failures and maybe even account lockings it would be good to talk to a single KDC as long as possible.
sv: Kerberos lokaliseringsinsticksmodul <command>sssd_krb5_locator_plugin</command> används av libkrb5 för att hitta KDC:er för ett givet Kerberos-rike.  SSSD tillhandahåller en sådan insticksmodul för att styra alla Kerberos-klienter på ett system till en ensam KDC.  I allmänhet skall det inte ha någon betydelse vilken KDC en klientprocess pratar med.  Men det finns fall, t.ex. efter en lösenordsändring, då inte alla KDC:er är i samma tillstånd för att den nya datan måste spridas först.  För att undvika oväntade autentiseringsfel och kanske även kontolåsningar kan det vara bra att prata med en enskild KDC så länge som möjligt.

note: type: Content of: <reference><refentry><refsect1><para>
en: libkrb5 will search the locator plugin in the libkrb5 sub-directory of the Kerberos plugin directory, see plugin_base_dir in <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details. The plugin can only be disabled by removing the plugin file. There is no option in the Kerberos configuration to disable it. But the SSSD_KRB5_LOCATOR_DISABLE environment variable can be used to disable the plugin for individual commands. Alternatively the SSSD option krb5_use_kdcinfo=False can be used to not generate the data needed by the plugin. With this the plugin is still called but will provide no data to the caller so that libkrb5 can fall back to other methods defined in krb5.conf.
sv: libkrb5 kommer söka efter lokaliseringsinsticksmodulen i underkatalogen libkrb5 till Kerberos katalog för insticksmoduler, se plugin_base_dir i <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer. Insticksmodulen kan endast avaktiveras genom att ta bort filen med insticksmodulen. Det finns ingen möjlighet att avaktivera den i Kerberos konfiguration. Men miljövariabeln SSSD_KRB5_LOCATOR_DISABLE kan användas för att avaktivera insticksmodulen för individuella kommandon. Alternativt kan SSSD-alternativet krb5_use_kdcinfo=False användas för att inte generera de data som behövs av insticksmodulen. Med denna anropas fortfarande insticksmodulen men den tillhandahåller inga data till anroparen så att libkrb5 kan falla tillbaka på andra metoder som är definierade i krb5.conf.

note: type: Content of: <reference><refentry><refsect1><para>
en: The plugin reads the information about the KDCs of a given realm from a file called <filename>kdcinfo.REALM</filename>. The file should contain one or more DNS names or IP addresses either in dotted-decimal IPv4 notation or the hexadecimal IPv6 notation.  An optional port number can be added to the end separated with a colon, the IPv6 address has to be enclosed in squared brackets in this case as usual. Valid entries are:
sv: Insticksmodulen läser information om KDC:erna för ett givet rike från en fil som heter <filename>kdcinfo.RIKE</filename>.  Filen skall innehålla ett eller flera DNS-namn eller IP-adresser antingen i punktad decimal IPv4-notation eller den hexadecimala IPv6-notationen.  Ett frivilligt portnummer kan läggas till på slutet separerat av ett kolon, IPv6-adressen måste inneslutas i hakparenteser i detta fall som vanligt.  Giltiga poster är:

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD's krb5 auth-provider which is used by the IPA and AD providers as well adds the address of the current KDC or domain controller SSSD is using to this file.
sv: SSSD:s krb5-autentiseringsleverantör som också används av IPA- och AD-leverantörerna lägger till adresser till den aktuella KDC- eller domänkontrollern SSSD använder till denna fil.

note: type: Content of: <reference><refentry><refsect1><para>
en: In environments with read-only and read-write KDCs where clients are expected to use the read-only instances for the general operations and only the read-write KDC for config changes like password changes a <filename>kpasswdinfo.REALM</filename> is used as well to identify read-write KDCs. If this file exists for the given realm the content will be used by the plugin to reply to requests for a kpasswd or kadmin server or for the MIT Kerberos specific master KDC. If the address contains a port number the default KDC port 88 will be used for the latter.
sv: I miljöer med KDC:er som endast är för läsning och för läsning och skrivning där klienter förväntas använda instanser endast för läsning för allmänna operationer och endast KDC:n för läsning och skrivning för konfigurationsändringar som lösenordsändringar används även en <filename>kpasswdinfo.RIKE</filename> för att identifiera KDC:er för läsning och skrivning. Om denna fil finns för det givna riket kommer innehållet användas av insticksmodulen för att svara på begäranden om en kpasswd- eller kadmin-server eller om huvud-KDC:n specifik för MIT Kerberos. Om adressen innehåller ett portnummer kommer standard-KDC-porten 88 användas för det senare.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
sv: Inte alla Kerberosimplementationer stödjer användningen av insticksmoduler. Om <command>sssd_krb5_locator_plugin</command> inte är tillgänglig på ditt system måste du redigera /etc/krb5.conf för att avspegla din Kerberosuppsättning.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
sv: Om miljövariabeln SSSD_KRB5_LOCATOR_DEBUG är satt till något värde kommer felsökningsmeddelanden skrivas till standard fel.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DISABLE is set to any value the plugin is disabled and will just return KRB5_PLUGIN_NO_HANDLE to the caller.
sv: Om miljövariabeln SSSD_KRB5_LOCATOR_DISABLE är satt till något värde avaktiveras insticksmodulen och kommer bara returnera KRB5_PLUGIN_NO_HANDLE till anroparen.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_IGNORE_DNS_FAILURES is set to any value plugin will try to resolve all DNS names in kdcinfo file. By default plugin returns KRB5_PLUGIN_NO_HANDLE to the caller immediately on first DNS resolving failure.
sv: Om miljövariabeln SSSD_KRB5_LOCATOR_IGNORE_DNS_FAILURES är satt till något värde kommer insticksmodulen försöka slå upp alla DNS-namn i filen kdcinfo. Som standard returneras KRB5_PLUGIN_NO_HANDLE till anroparen omedelbart vid den första misslyckade DNS-uppslagningen.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
sv: konfigurationsfilen för SSSD:s åtkomststyrningsleverantör ”simple”

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver konfigurationen av åtkomststyrningsleverantören simple till <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad referens om syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
sv: Åtkomstleverantören simple tillåter eller nekar åtkomst baserat på en åtkomst- eller nekandelista över användar- eller gruppnamn. Följande regler är tillämpliga:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
sv: Om alla listor är tomma tillåts åtkomst

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
sv: Om någon lista tillhandahålls är evalueringsordningen allow,deny. Detta betyder att en deny-regel som matchar kommer gå före en eventuell matchande allow-regel.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
sv: Om antingen den ena eller båda ”tillåtelselistorna” tillhandahålls nekas alla användare om de inte förekommer i listan.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
sv: Om endast ”nekandelistor” tillhandahålls tillåts alla användare åtkomst om de inte förekommer i listan.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
sv: simple_allow_users (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
sv: Kommaseparerad lista över användare som tillåts att logga in.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
sv: simple_deny_users (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
sv: Kommaseparerad lista över användare som explicit nekas åtkomst.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
sv: simple_allow_groups (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
sv: Kommaseparerad lista över grupper som tillåts logga in. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
sv: simple_deny_groups (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
sv: Kommaseparerad lista över grupper som nekas åtkomst. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
sv: Se <quote>DOMÄNSEKTIONER</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer om konfigurationen av en SSSD-domän.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.
sv: Att inte ange några värden för någon av listorna är likvärdigt med att hoppa över det helt. Var medveten om detta när parametrar genereras för leverantören simple med automatiserade skript.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
sv: Observera att det är ett konfigurationsfel om båda, simple_allow_users och simple_deny_users, är definierade.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att example.com är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>. Dessa exempel visar endast alternativ som är specifika för åtkomstleverantören simple.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/example.com]
    access_provider = simple
    simple_allow_users = user1, user2
sv: [domain/example.com]
    access_provider = simple
    simple_allow_users = användare1, användare2

note: type: Content of: <reference><refentry><refsect1><para>
en: The complete group membership hierarchy is resolved before the access check, thus even nested groups can be included in the access lists.  Please be aware that the <quote>ldap_group_nesting_level</quote> option may impact the results and should be set to a sufficient value.  (<citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>) option.
sv: Den fullständiga gruppmedlemskapshierarkin löses upp före åtkomstkontrollen, alltså kan även nästade grupper inkluderas i åtkomstlistorna.  Var medveten om att alternativet <quote>ldap_group_nesting_level</quote> kan påverka resultaten och skall sättas till ett tillräckligt värde.  (<citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>).

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Certificate Matching and Mapping Rules
sv: SSSD:s certifikatmatchnings- och -mappningsregler

note: type: Content of: <reference><refentry><refsect1><para>
en: The manual page describes the rules which can be used by SSSD and other components to match X.509 certificates and map them to accounts.
sv: Manualsidan beskriver reglerna som kan användas av SSSD och andra komponenter för att matcha X.509-certifikat och koppla dem till konton.

note: type: Content of: <reference><refentry><refsect1><para>
en: Each rule has four components, a <quote>priority</quote>, a <quote>matching rule</quote>, a <quote>mapping rule</quote> and a <quote>domain list</quote>. All components are optional. A missing <quote>priority</quote> will add the rule with the lowest priority.  The default <quote>matching rule</quote> will match certificates with the digitalSignature key usage and clientAuth extended key usage. If the <quote>mapping rule</quote> is empty the certificates will be searched in the userCertificate attribute as DER encoded binary. If no domains are given only the local domain will be searched.
sv: Varje regel har fyra komponenter, en <quote>prioritet</quote>, en <quote>matchningsregel</quote>, en <quote>mappningsregel</quote> och en <quote>domänlista</quote>.  Alla komponenter är frivilliga.  En saknad <quote>prioritet</quote> kommer lägga till regeln med den lägsta prioriteten.  Standard-<quote>matchningsregeln</quote> kommer matcha certifikat med digitalSignature-nyckelanvändning och clientAuth-utökadnyckelanvändning.  Om <quote>mappningsregeln</quote> är tom kommer certifikaten sökas efter i attributet userCertificate som DER-kodade binärer.  Om inga domäner anges kommer endast den lokala domänen sökas.

note: type: Content of: <reference><refentry><refsect1><para>
en: To allow extensions or completely different style of rule the <quote>mapping</quote> and <quote>matching rules</quote> can contain a prefix separated with a ':' from the main part of the rule. The prefix may only contain upper-case ASCII letters and numbers. If the prefix is omitted the default type will be used which is 'KRB5' for the matching rules and 'LDAP' for the mapping rules.
sv: För att tillåta utökningar eller helt annorluda regelstil kan <quote>mapping</quote> och <quote>matching rules</quote> innehålla ett prefix separerat med ett ”:” från huvuddelen av regeln. Prefixet får bara innehålla versala ASCII-bokstäver och siffror. Om prefixet utelämnas kommer standardtypen användas vilken är ”KRB5” för matchningsregler och ”LDAP” för avbildningsregler.

note: type: Content of: <reference><refentry><refsect1><para>
en: The 'sssctl' utility provides the 'cert-eval-rule' command to check if a given certificate matches a matching rules and how the output of a mapping rule would look like.
sv: Verktyget ”sssctl” tillhandahåller kommandot ”cert-eval-rule” för att kontrollera om ett givet certifikat stämmer med en matchningsregel och hur utdata från en avbildningsregel skulle se ut.

note: type: Content of: <reference><refentry><refsect1><title>
en: RULE COMPONENTS
sv: REGELKOMPONENTER

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PRIORITY
sv: PRIORITET

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The rules are processed by priority while the number '0' (zero)  indicates the highest priority. The higher the number the lower is the priority. A missing value indicates the lowest priority. The rules processing is stopped when a matched rule is found and no further rules are checked.
sv: Reglerna bearbetas i prioritetsordning där ”0” (noll) indikerar den högsta prioriteten.  Ju högre talet är desto lägre är prioriteten.  Ett saknat värde indikerar den lägsta prioriteten.  Regelbearbetningen stoppas när en regel som matchar hittas och inga ytterligare regler kontrolleras.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Internally the priority is treated as unsigned 32bit integer, using a priority value larger than 4294967295 will cause an error.
sv: Internt behandlas prioriteten som teckenlösa 32-bitars heltal, att använda ett prioritetsvärde större än 4294967295 kommer orsaka ett fel.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: If multiple rules have the same priority and only one of the related matching rules applies, this rule will be chosen. If there are multiple rules with the same priority which matches, one is chosen but which one is undefined. To avoid this undefined behavior either use different priorities or make the matching rules more specific e.g. by using distinct &lt;ISSUER&gt; patterns.
sv: Om flera regler har samma prioritet och bara en av de relaterade matchningsreglerna gäller kommer denna regel att väljas. Om det finns flera regler med samma prioritet som matchar väljs en men vilken av den är odefinierat. För att undvika detta beteende, använd antingen olika prioriteter eller gör matchningsregeln mer specifik, t.ex. genom att använda olika &lt;ISSUER&gt;-mönster.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MATCHING RULE
sv: MATCHNINGSREGEL

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The matching rule is used to select a certificate to which the mapping rule should be applied. It uses a system similar to the one used by <quote>pkinit_cert_match</quote> option of MIT Kerberos. It consists of a keyword enclosed by '&lt;' and '&gt;' which identified a certain part of the certificate and a pattern which should be found for the rule to match. Multiple keyword pattern pairs can be either joined with '&amp;&amp;' (and) or '&#124;&#124;' (or).
sv: Matchningsregeln används för att välja ett certifikat som översättningsregeln skall tillämpas på. Det använder ett system liknande det som används av alternativet <quote>pkinit_cert_match</quote> i MIT Kerberos. Det består av ett nyckelord omgivet av ”&lt;” och ”&gt;” som identifierar en specifik del av certifikatet och ett mönster som skall finnas för att regeln skall matcha. Flera nyckelord/mönster-par kan antingen sammanfogas med ”&amp;&amp;” (och) eller ”&#124;&#124;” (eller).

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Given the similarity to MIT Kerberos the type prefix for this rule is 'KRB5'. But 'KRB5' will also be the default for <quote>matching rules</quote> so that "&lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN" and "KRB5:&lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN" are equivalent.
sv: Givet likheten med MIT Kerberos är typprefixet för denna regel ”KRB5”. Men ”KRB5” kommer även vara standardvärdet för <quote>matching rules</quote> så att ”&lt;SUBJEKT&gt;.*,DC=MIN,DC=DOMÄN” och ”KRB5:&lt;SUBJEKT&gt;.*,DC=MIN,DC=DOMÄN” är likvärdiga.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SUBJECT&gt;regular-expression
sv: &lt;SUBJECT&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this a part or the whole subject name of the certificate can be matched. For the matching POSIX Extended Regular Expression syntax is used, see regex(7)  for details.
sv: Med denna kan en del eller hela certifikatets subject-namn matchas.  För matchningen används POSIX syntax för utökade reguljära uttryck, se regex(7) för detaljer.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: For the matching the subject name stored in the certificate in DER encoded ASN.1 is converted into a string according to RFC 4514. This means the most specific name component comes first. Please note that not all possible attribute names are covered by RFC 4514. The names included are 'CN', 'L', 'ST', 'O', 'OU', 'C', 'STREET', 'DC' and 'UID'. Other attribute names might be shown differently on different platform and by different tools. To avoid confusion those attribute names are best not used or covered by a suitable regular-expression.
sv: För matchningen konverteras subject-namnet lagrat i certifikatet i DER-kodad ASN.1 till en sträng i enlighet med RFC 4514. Detta betyder att den mest specifika namnkomponenten kommer först. Observera att inte alla möjliga attributnamn täcks av RFC 4514. De inkluderade namnen är ”CN”, ”L”, ”ST”, ”O”, ”OU”, ”C”, ”STREET”, ”DC” och ”UID”. Andra attributnamn kan visas olika på olika plattformar och av olika verktyg. För att undvika förvirring är det bäst att dessa attributnamn inte används eller täcks av ett lämpligt reguljärt uttryck.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN
sv: Exempel: &lt;SUBJECT&gt;.*,DC=MIN,DC=DOMÄN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Please note that the characters "^.[$()|*+?{\" have a special meaning in regular expressions and must be escaped with the help of the '\' character so that they are matched as ordinary characters.
sv: Observera att tecknen ”^.[$()|*+?{\” har en särskild betydelse i reguljära uttryck och måste skyddas med hjälp av tecknet ”\” så att de kan matchas som vanliga tecken.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SUBJECT&gt;^CN=.* \(Admin\),DC=MY,DC=DOMAIN$
sv: Exempel: &lt;SUBJECT&gt;^CN=.* \(Admin\),DC=MIN,DC=DOMÄN$

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;ISSUER&gt;regular-expression
sv: &lt;ISSUER&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this a part or the whole issuer name of the certificate can be matched. All comments for &lt;SUBJECT&gt; apply her as well.
sv: Med denna kan en del eller hela certifikatets issuer-namn matchas. Alla kommentarer för &lt;SUBJECT&gt; är tillämpliga här också.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;ISSUER&gt;^CN=My-CA,DC=MY,DC=DOMAIN$
sv: Exempel: &lt;ISSUER&gt;^CN=Min-CA,DC=MIN,DC=DOMÄN$

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;KU&gt;key-usage
sv: &lt;KU&gt;nyckelanvändning

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used to specify which key usage values the certificate should have. The following values can be used in a comma separated list:
sv: Detta alternativ kan användas för att specificera vilka nyckelanvändningsvärden certifikatet skall ha. Följande värden kan användas i en kommaseparerad lista:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A numerical value in the range of a 32bit unsigned integer can be used as well to cover special use cases.
sv: Ett numeriskt värde i intervallet hos ett 32-bitars teckenlöst heltal kan användas också för att täcka speciella användningsfall.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;KU&gt;digitalSignature,keyEncipherment
sv: Exempel: &lt;KU&gt;digitalSignature,keyEncipherment

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;EKU&gt;extended-key-usage
sv: &lt;EKU&gt;utökad-nyckel-användning

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used to specify which extended key usage the certificate should have. The following value can be used in a comma separated list:
sv: Detta alternativ kan användas för att specificera vilka utökade-nyckel-användningsvärden certifikatet skall ha. Följande värden kan användas i en kommaseparerad lista:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Extended key usages which are not listed above can be specified with their OID in dotted-decimal notation.
sv: Användningar av utökade nycklar som inte listas ovanför kan specificeras med sina OID:er i punktad decimal notation.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;EKU&gt;clientAuth,1.3.6.1.5.2.3.4
sv: Exempel: &lt;EKU&gt;clientAuth,1.3.6.1.5.2.3.4

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN&gt;regular-expression
sv: &lt;SAN&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: To be compatible with the usage of MIT Kerberos this option will match the Kerberos principals in the PKINIT or AD NT Principal SAN as &lt;SAN:Principal&gt; does.
sv: För att vara kompatibel med användningen av MIT Kerberos kommer detta alternativ matcha Kerberos-huvudmän i PKINIT eller AD NT-Principal SAN som &lt;SAN:Principal&gt; gör.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN&gt;.*@MY\.REALM
sv: Exempel: &lt;SAN&gt;.*@MITT\.RIKE

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:Principal&gt;regular-expression
sv: &lt;SAN:Principal&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals in the PKINIT or AD NT Principal SAN.
sv: Matcha Kerberos-huvudmännen i PKINIT eller AD NT Principal SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:Principal&gt;.*@MY\.REALM
sv: Exempel: &lt;SAN:Principal&gt;.*@MITT\.RIKE

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:ntPrincipalName&gt;regular-expression
sv: &lt;SAN:ntPrincipalName&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals from the AD NT Principal SAN.
sv: Matcha Kerberos-huvudmän från AD NT Principal SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ntPrincipalName&gt;.*@MY.AD.REALM
sv: Exempel: &lt;SAN:ntPrincipalName&gt;.*@MITT.AD.RIKE

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:pkinit&gt;regular-expression
sv: &lt;SAN:pkinit&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals from the PKINIT SAN.
sv: Matcha Kerberos-huvudmän från PKINIT SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ntPrincipalName&gt;.*@MY\.PKINIT\.REALM
sv: Exempel: &lt;SAN:ntPrincipalName&gt;.*@MITT\.PKINIT\.RIKE

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:dotted-decimal-oid&gt;regular-expression
sv: &lt;SAN:dotted-decimal-oid&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Take the value of the otherName SAN component given by the OID in dotted-decimal notation, interpret it as string and try to match it against the regular expression.
sv: Ta värdet från otherName SAN-komponenten som anges av OID:n i punktad decimal notation, tolka den som en sträng och försök att matcha den mot det reguljära uttrycket.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:1.2.3.4&gt;test
sv: Exempel: &lt;SAN:1.2.3.4&gt;test

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:otherName&gt;base64-string
sv: &lt;SAN:otherName&gt;base64-sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Do a binary match with the base64 encoded blob against all otherName SAN components. With this option it is possible to match against custom otherName components with special encodings which could not be treated as strings.
sv: Gör en binär matchning med den base64-kodade klicken mot alla otherName SAN-komponenter.  Med detta alternativ är det möjligt att matcha mot anpassade otherName-komponenter med speciella kodningar som inte kan hanteras som strängar.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:otherName&gt;MTIz
sv: Exempel: &lt;SAN:otherName&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:rfc822Name&gt;regular-expression
sv: &lt;SAN:rfc822Name&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the rfc822Name SAN.
sv: Matcha värdet på rfc822Name SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:rfc822Name&gt;.*@email\.domain
sv: Exempel: &lt;SAN:rfc822Name&gt;.*@epost\.domän

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:dNSName&gt;regular-expression
sv: &lt;SAN:dNSName&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the dNSName SAN.
sv: Matcha värdet på dNSName SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:dNSName&gt;.*\.my\.dns\.domain
sv: Exempel: &lt;SAN:dNSName&gt;.*\.min\.dns\.domän

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:x400Address&gt;base64-string
sv: &lt;SAN:x400Address&gt;base64-sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Binary match the value of the x400Address SAN.
sv: Matcha binärt värdet på x400Address SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:x400Address&gt;MTIz
sv: Exempel: &lt;SAN:x400Address&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:directoryName&gt;regular-expression
sv: &lt;SAN:directoryName&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the directoryName SAN. The same comments as given for &lt;ISSUER&gt; and &lt;SUBJECT&gt; apply here as well.
sv: Matcha värdet på directoryName SAN.  Samma kommentarer som gavs för &lt;ISSUER&gt; och &lt;SUBJECT&gt; gäller här också.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:directoryName&gt;.*,DC=com
sv: Exempel: &lt;SAN:directoryName&gt;.*,DC=com

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:ediPartyName&gt;base64-string
sv: &lt;SAN:ediPartyName&gt;base64-sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Binary match the value of the ediPartyName SAN.
sv: Matcha binärt värdet på ediPartyName SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ediPartyName&gt;MTIz
sv: Exempel: &lt;SAN:ediPartyName&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:uniformResourceIdentifier&gt;regular-expression
sv: &lt;SAN:uniformResourceIdentifier&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the uniformResourceIdentifier SAN.
sv: Matcha värdet på uniformResourceIdentifier SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:uniformResourceIdentifier&gt;URN:.*
sv: Exempel: &lt;SAN:uniformResourceIdentifier&gt;URN:.*

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:iPAddress&gt;regular-expression
sv: &lt;SAN:iPAddress&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the iPAddress SAN.
sv: Matcha värdet på iPAddress SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:iPAddress&gt;192\.168\..*
sv: Exempel: &lt;SAN:iPAddress&gt;192\.168\..*

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:registeredID&gt;regular-expression
sv: &lt;SAN:registeredID&gt;reguljärt-uttryck

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the registeredID SAN as dotted-decimal string.
sv: Matcha värdet på registeredID SAN som punktad decimal sträng.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:registeredID&gt;1\.2\.3\..*
sv: Exempel: &lt;SAN:registeredID&gt;1\.2\.3\..*

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The available options are: <placeholder type="variablelist" id="0"/>
sv: De tillgängliga alternativen är: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MAPPING RULE
sv: MAPPNINGSREGEL

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The mapping rule is used to associate a certificate with one or more accounts. A Smartcard with the certificate and the matching private key can then be used to authenticate as one of those accounts.
sv: Mappningsregeln används för att koppla ett certifikat med ett eller flera konton.  Ett smartkort med certifikat och den matchande privata nyckeln kan då användas för autentisering som ett av dessa konton.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Currently SSSD basically only supports LDAP to lookup user information (the exception is the proxy provider which is not of relevance here). Because of this the mapping rule is based on LDAP search filter syntax with templates to add certificate content to the filter. It is expected that the filter will only contain the specific data needed for the mapping and that the caller will embed it in another filter to do the actual search. Because of this the filter string should start and stop with '(' and ')' respectively.
sv: För närvarande stödjer SSSD egentligen bara LDAP för att slå upp användarinformation (undantaget är proxy-leverantören som inte är relevant här.  På grund av detta är mappningsregeln baserad på syntaxen för LDAP-sökfilter med mallar för att lägga till certifikatinnehåll till filtret.  Det antas att filtret endast kommer innehålla de specifika data som behövs för mappningen och att anroparen kommer bädda in dem i ett annat filter för att göra den egentliga sökningen.  Därför skall filtersträngen börja och sluta med ”(” respektive ”)”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In general it is recommended to use attributes from the certificate and add them to special attributes to the LDAP user object. E.g. the 'altSecurityIdentities' attribute in AD or the 'ipaCertMapData' attribute for IPA can be used.
sv: I allmänhet rekommenderas det att använda attribut från certifikatet och lägga till dem till speciella attribut till LDAP-användarobjektet.  T.ex. kan attributet ”altSecurityIdentities” i AD eller attributet ”ipaCertMapData” i IPA användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This should be preferred to read user specific data from the certificate like e.g. an email address and search for it in the LDAP server. The reason is that the user specific data in LDAP might change for various reasons would break the mapping. On the other hand it would be hard to break the mapping on purpose for a specific user.
sv: Detta bör hellre användas än att läsa användarspecifik data från certifikatet som t.ex. en e-postadress och söka efter den i LDAP-servern.  Anledningen är att användarspecifika data i LDAP kan ändras av olika anledningar vilket skulle göra sönder mappningen.  Å andra sidan skulle det vara svårt att bryta mappningen avsiktligt för en specifik användare.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The default <quote>mapping rule</quote> type is 'LDAP' which can be added as a prefix to a rule like e.g.  'LDAP:(userCertificate;binary={cert!bin})'. There is an extension called 'LDAPU1' which offer more templates for more flexibility. To allow older versions of this library to ignore the extension the prefix 'LDAPU1' must be used when using the new templates in a <quote>mapping rule</quote> otherwise the old version of this library will fail with a parsing error. The new templates are described in section <xref linkend="map_ldapu1"/>.
sv: Standardtypen för <quote>mapping rule</quote> är ”LDAP” vilket kan läggas till som ett prefix till en regel som t.ex. ”LDAP:(userCertificate;binary={cert!bin})”. Det finns en utökning som heter ”LDAPU1” som erbjuder fler mallar för mer flexibilitet. För att tillåta äldre versioner av detta bibliotek att ignorera utökningen måste prefixet ”LDAPU1” användas när de nya mallarna i en <quote>mapping rule</quote> används annars kommer den gamla versionen av biblioteket misslyckas med ett tolkningsfel. Den nya mallarna beskrivs i avsnittet <xref linkend="map_ldapu1"/>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the full issuer DN converted to a string according to RFC 4514. If X.500 ordering (most specific RDN comes last) an option with the '_x500' prefix should be used.
sv: Mallen kommer lägga till den fullständiga utgivar-DN:en konverterad till en sträng enligt RFC 4514.  Om X.500-ordning (mest specifik RDN kommer sist) skall ett alternativ med prefixet ”_x500” användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The conversion options starting with 'ad_' will use attribute names as used by AD, e.g. 'S' instead of 'ST'.
sv: Konverteringsalternativen som börjar med ”ad_” kommer använda attribut som de används av AD, t.ex. ”S” istället för ”ST”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The conversion options starting with 'nss_' will use attribute names as used by NSS.
sv: Konverteringsalternativen som börjar med ”nss_” kommer använda attributnamn som de används av NSS.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The default conversion option is 'nss', i.e. attribute names according to NSS and LDAP/RFC 4514 ordering.
sv: Standard för konverteringsalternativ är ”nss”, d.v.s. attributnamn enligt NSS och LDAP/RFC 4514-ordning.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!ad}&lt;S&gt;{subject_dn!ad})
sv: Exempel: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!ad}&lt;S&gt;{subject_dn!ad})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the full subject DN converted to string according to RFC 4514. If X.500 ordering (most specific RDN comes last) an option with the '_x500' prefix should be used.
sv: Mallen kommer lägga till den fullständiga subjekt-DN:en konverterad till en sträng enligt RFC 4514.  Om X.500-ordning (mest specifik RDN kommer sist) skall ett alternativ med prefixet ”_x500” användas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!nss_x500}&lt;S&gt;{subject_dn!nss_x500})
sv: Exempel: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!nss_x500}&lt;S&gt;{subject_dn!nss_x500})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the whole DER encoded certificate as a string to the search filter. Depending on the conversion option the binary certificate is either converted to an escaped hex sequence '\xx' or base64.  The escaped hex sequence is the default and can e.g. be used with the LDAP attribute 'userCertificate;binary'.
sv: Denna mall kommer lägga till hela det DER-kodade certifikatet som än sträng till sökfiltret.  Beroende på konverteringsalternativen konverteras antingen certifikatet till en hex-sekvens med styrtecken ”\xx” eller till base64.  Hex-strängen med styrtecken är standard och kan t.ex. användas med LDAP-attributet ”userCertificate;binary”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (userCertificate;binary={cert!bin})
sv: Exempel: (userCertificate;binary={cert!bin})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is taken either from the SAN used by pkinit or the one used by AD. The 'short_name' component represents the first part of the principal before the '@' sign.
sv: Denna mall kommer lägga till Kerberos-huvudmannen som hämtas antingen från den SAN som används av pkinit eller den som används av AD.  Komponenten ”short_name” representerar första delen av huvudmannen före tecknet ”@”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))
sv: Exempel: (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is given by the SAN used by pkinit. The 'short_name' component represents the first part of the principal before the '@' sign.
sv: Denna mall kommer lägga till Kerberos-huvudmannen som hämtas från den SAN som används av pkinit.  Komponenten ”short_name” representerar första delen av huvudmannen före tecknet ”@”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))
sv: Exempel: (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is given by the SAN used by AD. The 'short_name' component represent the first part of the principal before the '@' sign.
sv: Denna mall kommer lägga till Kerberos-huvudmannen som hämtas från den SAN som används av AD.  Komponenten ”short_name” representerar första delen av huvudmannen före tecknet ”@”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))
sv: Exempel: (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the rfc822Name component of the SAN, typically an email address. The 'short_name' component represents the first part of the address before the '@' sign.
sv: Denna mall kommer lägga till strängen som lagras i komponenten rfc822Name i SAN:en, normalt en e-postadress.  Komponenten ”short_name” representerar första delen av huvudmannen före tecknet ”@”.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))
sv: Exempel: (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the dNSName component of the SAN, typically a fully-qualified host name.  The 'short_name' component represents the first part of the name before the first '.' sign.
sv: Denna mall kommer lägga till strängen som lagras i komponenten dNSName i SAN:en, normalt ett fullständigt kvalificerat värdnamn.  Komponenten ”short_name” representerar första delen av huvudmannen före det första ”.”-tecknet.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))
sv: Exempel: (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the uniformResourceIdentifier component of the SAN.
sv: Denna mall kommer lägga till strängen som lagras i komponenten uniformResourceIdentifier i SAN:en.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (uri={subject_uri})
sv: Exempel: (uri={subject_uri})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the iPAddress component of the SAN.
sv: Denna mall kommer lägga till strängen som lagras i komponenten iPAddress i SAN:en.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ip={subject_ip_address})
sv: Exempel: (ip={subject_ip_address})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the value which is stored in the x400Address component of the SAN as escaped hex sequence.
sv: Denna mall kommer lägga till värdet som lagras i komponenten x400Address i SAN:en som en hex-sekvens med styrtecken.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (attr:binary={subject_x400_address})
sv: Exempel: (attr:binary={subject_x400_address})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the DN string of the value which is stored in the directoryName component of the SAN.
sv: Denna mall kommer lägga till DN-strängen för värdet som lagras i komponenten directoryName i SAN:en.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (orig_dn={subject_directory_name})
sv: Exempel: (orig_dn={subject_directory_name})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the value which is stored in the ediPartyName component of the SAN as escaped hex sequence.
sv: Denna mall kommer lägga till värdet som lagras i komponenten ediPartyName i SAN:en som en hex-sekvens med styrtecken.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (attr:binary={subject_ediparty_name})
sv: Exempel: (attr:binary={subject_ediparty_name})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the OID which is stored in the registeredID component of the SAN as a dotted-decimal string.
sv: Denna mall kommer lägga till OID:n som lagras i komponenten registeredID i SAN:en som en punktad decimal sträng.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (oid={subject_registered_id})
sv: Exempel: (oid={subject_registered_id})

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The templates to add certificate data to the search filter are based on Python-style formatting strings. They consist of a keyword in curly braces with an optional sub-component specifier separated by a '.' or an optional conversion/formatting option separated by a '!'.  Allowed values are: <placeholder type="variablelist" id="0"/>
sv: Mallarna för att lägga till certifikatdata till sökfiltret baseras på formateringssträngar i Python-stil.  De består av ett nyckelord i krullparenteser med en valfri underkomponentspecificerare separerad av en ”.” eller ett valfritt konverterings-/formateringsalternativ separerat av ett ”!”.  Tillåtna värden är: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><title>
en: LDAPU1 extension
sv: LDAPU1-utvidgningen

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para>
en: The following template are available when using the 'LDAPU1' extension:
sv: Följande mall är tillgänglig när utökningen ”LDAPU1” används:

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the serial number of the certificate. By default it will be printed as a hexadecimal number with lower-case letters.
sv: Denna mall kommer lägga till certifikatets serienummer. Som standard kommer det skrivas som ett hexadecimalt tal med gemena bokstäver.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: With the formatting option '!dec' the number will be printed as decimal string. The hexadecimal output can be printed with upper-case letters ('!hex_u'), with a colon separating the hexadecimal bytes ('!hex_c') or with the hexadecimal bytes in reverse order ('!hex_r').  The postfix letters can be combined so that e.g.  '!hex_uc' will produce a colon-separated hexadecimal string with upper-case letters.
sv: Med formateringsalternativet ”!dec” kommer numret skrivas som en decimal sträng. Den exadecimala utdatan kan skrivas med versala bokstäver (”!hex_u”), med ett kolon som separator mellan hexadecimala byte (”!hex_c”) eller med de hexadecimala byten i omvänd ordning (”!hex_r”). Postfixbokstäverna kan kombineras så att t.ex. ”!hex_uc" kommer producera en kolonseparerad hexadecimal sträng med versaler.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(serial={serial_number})
sv: Exempel: LDAPU1:(serial={serial_number})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the subject key id of the certificate. By default it will be printed as a hexadecimal number with lower-case letters.
sv: Denna mall kommer lägga till certifikatets subjektnyckel-id. Som standard kommer det skrivas som ett hexadecimalt tal med gemena bokstäver.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: The hexadecimal output can be printed with upper-case letters ('!hex_u'), with a colon separating the hexadecimal bytes ('!hex_c') or with the hexadecimal bytes in reverse order ('!hex_r').  The postfix letters can be combined so that e.g.  '!hex_uc' will produce a colon-separated hexadecimal string with upper-case letters.
sv: Den hexadecimala utdatan kan skrivas med versala bokstäver (”!hex_u”), med ett kolon som separator mellan hexadecimala byte (”!hex_c”) eller med de hexadecimala byten i omvänd ordning (”!hex_r”). Postfixbokstäverna kan kombineras så att t.ex. ”!hex_uc" kommer producera en kolonseparerad hexadecimal sträng med versaler.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(ski={subject_key_id})
sv: Exempel: LDAPU1:(ski={subject_key_id})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><term>
en: {cert[!DIGEST[_ucr]]}
sv: {cert[!KONTROLLSUMMA[_ucr]]}

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the hexadecimal digest/hash of the certificate where DIGEST must be replaced with the name of a digest/hash function supported by OpenSSL, e.g. 'sha512'.
sv: Denna mall kommer läga till certifikatets hexadecimala kontrollsumma/hash där KONTROLLSUMMA måste ersättas med namnet på en kontrollsumme-/hash-funktion som stödjs av OpenSSL, t.ex. ”sha512”.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: The hexadecimal output can be printed with upper-case letters ('!sha512_u'), with a colon separating the hexadecimal bytes ('!sha512_c') or with the hexadecimal bytes in reverse order ('!sha512_r'). The postfix letters can be combined so that e.g. '!sha512_uc' will produce a colon-separated hexadecimal string with upper-case letters.
sv: Den hexadecimala utdatan kan skrivas med versala bokstäver (”!sha512_u”), med ett kolon som separator mellan hexadecimala byte (”!sha512_c”) eller med de hexadecimala byten i omvänd ordning (”!sha512_r”). Postfixbokstäverna kan kombineras så att t.ex. ”!sha512_uc" kommer producera en kolonseparerad hexadecimal sträng med versaler.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(dgst={cert!sha256})
sv: Exempel: LDAPU1:(dgst={cert!sha256})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add an attribute value of a component of the subject DN, by default the value of the most specific component.
sv: Denna mall kommer lägga till ett av komponentens attributvärden från subjekt-DN, som standard värdet på den mest specifika komponenten.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: A different component can it either selected by attribute name, e.g. {subject_dn_component.uid} or by position, e.g. {subject_dn_component.[2]} where positive numbers start counting from the most specific component and negative numbers start counting from the least specific component. Attribute name and the position can be combined as e.g.  {subject_dn_component.uid[2]} which means that the name of the second component must be 'uid'.
sv: En annan komponent kan antingen väljas via attributnamnet, t.ex. {subject_dn_component.uid}  eller via position, t.ex. {subject_dn_component.[2]} där positiva tal börjar räknas från den mest specifika komponenten och negativa tal börjar räkna från den minst specifika komponenten Attributnamn och positionen kan kombineras, t.ex. {subject_dn_component.uid[2]} vilket betyder att namnet på den andra komponenten måste vara ”uid”.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(uid={subject_dn_component.uid})
sv: Exempel: LDAPU1:(uid={subject_dn_component.uid})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><term>
en: {issuer_dn_component[(.attr_name|[number]]}
sv: {issuer_dn_component[(.attr_namn|[tal]]}

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add an attribute value of a component of the issuer DN, by default the value of the most specific component.
sv: Denna mall kommer lägga till ett av komponentens attributvärden från utgivar-DN, som standard värdet på den mest specifika komponenten.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: See 'subject_dn_component' for details about the attribute name and position specifiers.
sv: Se ”subject_dn_component” för detaljer om attributnamn och positionsangivelser.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})
sv: Exempel: LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the SID if the corresponding extension introduced by Microsoft with the OID 1.3.6.1.4.1.311.25.2 is available. With the '.rid' selector only the last component, i.e. the RID, will be added.
sv: Denna mall kommer lägga till SID:n om den motsvarande utökningen introducerad av Microsoft med OID 1.3.6.1.4.1.311.25.2 är tillgänglig. Med selektorn ”.rid” kommer endast den sista komponenten, d.v.s RID:n, att läggas till.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(objectsid={sid})
sv: Exempel: LDAPU1:(objectsid={sid})

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: DOMAIN LIST
sv: DOMÄNLISTA

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: If the domain list is not empty users mapped to a given certificate are not only searched in the local domain but in the listed domains as well as long as they are know by SSSD. Domains not know to SSSD will be ignored.
sv: Om domänlistan inte är tom söks användare mappade till ett givet certifikat inte bara i den lokala domänen utan i de listade domänerna också förutsatt att de är kända av SSSD.  Domäner som SSSD inte känner till kommer ignoreras.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD IPA provider
sv: SSSD IPA-leverantör

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver konfigurationen av leverantören IPA till <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad referens om syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
sv: IPA-leverantören är en bakände som används för att ansluta till en IPA-server.  (Se webbsidan freeipa.org för information om IPA-servrar.)  Leverantören förutsätter att maskinen är inlagt i IPA-domänen; konfigurationen är nästan helt självupptäckande och hämtas direkt från servern.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider enables SSSD to use the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with optimizations for IPA environments. The IPA provider accepts the same options used by the sssd-ldap and sssd-krb5 providers with some exceptions. However, it is neither necessary nor recommended to set these options.
sv: IPA-leverantören gör att SSSD kan använda identitetsleverantören <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> och autentiseringsleverantören <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> med optimeringar för IPA-miljöer.  IPA-leverantören tar samma alternativ som används av leverantörerna sssd-ldap och sssd-krb5 med några undantag.  Dock är det varken nödvändigt eller lämpligt att sätta dessa alternativ.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider primarily copies the traditional ldap and krb5 provider default options with some exceptions, the differences are listed in the <quote>MODIFIED DEFAULT OPTIONS</quote> section.
sv: IPA-leverantören kopierar i huvudsak standardalternativen för de traditionella leverantörerna ldap och krb5 med några undantag.  Skillnaderna listas i avsnittet <quote>ÄNDRADE STANDARDINSTÄLLNINGAR</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>auth_provider=ipa</quote> or <quote>access_provider=ipa</quote> is configured in sssd.conf then the id_provider must also be set to <quote>ipa</quote>.
sv: Om <quote>auth_provider=ipa</quote> eller <quote>access_provider=ipa</quote> konfigureras i sssd.conf måste id-leverantören också sättas till <quote>ipa</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider will use the PAC responder if the Kerberos tickets of users from trusted realms contain a PAC. To make configuration easier the PAC responder is started automatically if the IPA ID provider is configured.
sv: IPA-leverantörer kommer använda PAC-respondenten om Kerberos-biljetter för användare för betrodda riken innehåller en PAC.  För att göra konfigurationen enklare startas PAC-respondenten automatiskt om ID-leverantören IPA är konfigurerad.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
sv: ipa_domain (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
sv: Anger namnet på IPA-domänen.  Detta är frivilligt.  Om det inte anges används namnet på den konfigurerade domänen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server, ipa_backup_server (string)
sv: ipa_server, ipa_backup_server (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
sv: Den kommaseparerade listan av IP-adresser eller värdnamn till IPA-servrar till vilka SSSD skall ansluta i prioritetsordning.  För mer information om reserver och serverredundans se avsnittet <quote>RESERVER</quote>.  Detta är frivilligt om automatupptäckt är aktiverat.  För mer information om tjänsteupptäckt, se avsnittet <quote>TJÄNSTEUPPTÄCKT</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
sv: ipa_hostname (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the IPA domain to identify this host.  The hostname must be fully qualified.
sv: Valfri.  Kan sättas på maskiner där hostname(5) inte avspeglar det fullständigt kvalificerade namnet som används i IPA-domänen för att identifiera denna värd.  Värdnamnet måste vara fullständigt kvalificerat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the DNS server built into FreeIPA with the IP address of this client. The update is secured using GSS-TSIG. The IP address of the IPA LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
sv: Valfritt.  Detta alternativ säger till SSSD att automatiskt uppdatera DNS-servern som är inbyggd i FreeIPA med IP-adressen för denna klient.  Uppdateringen säkras med GSS-TSIG.  IP-adressen för IPA-LDAP-förbindelsen används för uppdateringar, om det inte specificeras på annat sätt med alternativet <quote>dyndns_iface</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
sv: OBS: på äldre system (såsom RHEL 5) måste standardriket för Kerberos sättas i /etc/krb5.conf för att detta beteende skall fungera pålitligt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_update</emphasis> option, users should migrate to using <emphasis>dyndns_update</emphasis> in their config file.
sv: OBS: även om det fortfarande är möjligt att använda det gamla alternativet <emphasis>ipa_dyndns_update</emphasis> bör användare migrera till att använda <emphasis>dyndns_update</emphasis> i sin konfigurationsfil.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_ttl (integer)
sv: dyndns_ttl (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The TTL to apply to the client DNS record when updating it.  If dyndns_update is false this has no effect. This will override the TTL serverside if set by an administrator.
sv: TTL:en att använda för klientens DNS-post vid uppdatering.  Om dyndns_update är falsk har detta ingen effekt.  Detta kommer åsidosätta TTL på serversidan om det är satt av en administratör.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_ttl</emphasis> option, users should migrate to using <emphasis>dyndns_ttl</emphasis> in their config file.
sv: OBS: även om det fortfarande är möjligt att använda det gamla alternativet <emphasis>ipa_dyndns_ttl</emphasis> bör användare migrera till att använda <emphasis>dyndns_ttl</emphasis> i sin konfigurationsfil.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
sv: Standard: 1200 (sekunder)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_iface (string)
sv: dyndns_iface (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Applicable only when dyndns_update is true. Choose the interface or a list of interfaces whose IP addresses should be used for dynamic DNS updates. Special value <quote>*</quote> implies that IPs from all interfaces should be used.
sv: Valfri.  Endast tillämpligt när dyndns_update är sann.  Välj gränssnittet eller en lista av gränssnitt vars IP-adresser skall användas för dynamiska DNS-uppdateringar.  Specialvärdet <quote>*</quote> betyder att IP:n från alla gränssnitt skall användas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_iface</emphasis> option, users should migrate to using <emphasis>dyndns_iface</emphasis> in their config file.
sv: OBS: även om det fortfarande är möjligt att använda det gamla alternativet <emphasis>ipa_dyndns_iface</emphasis> bör användare migrera till att använda <emphasis>dyndns_iface</emphasis> i sin konfigurationsfil.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the IP addresses of the interface which is used for IPA LDAP connection
sv: Standard: använd IP-adresser för gränssnittet som används för IPA LDAP-förbindelsen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: dyndns_iface = em1, vnet1, vnet2
sv: Exempel: dyndns_iface = em1, vnet1, vnet2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_auth (string)
sv: dyndns_auth (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should use GSS-TSIG authentication for secure updates with the DNS server, insecure updates can be sent by setting this option to 'none'.
sv: Huruvida verktyget nsupdate skall använda GSS-TSIG-autentisering för säkra uppdateringar av DNS-servern, osäkra uppdateringar kan skickas genom att sätta detta alternativ till ”none”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: GSS-TSIG
sv: Standard: GSS-TSIG

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_auth_ptr (string)
sv: dyndns_auth_ptr (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should use GSS-TSIG authentication for secure PTR updates with the DNS server, insecure updates can be sent by setting this option to 'none'.
sv: Huruvida verktyget nsupdate skall använda GSS-TSIG-autentisering för säkra PTR-uppdateringar av DNS-servern, osäkra uppdateringar kan skickas genom att sätta detta alternativ till ”none”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Same as dyndns_auth
sv: Standard: samma som dyndns_auth

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables DNS sites - location based service discovery.
sv: Aktiverar DNS-sajter – platsbaserat tjänsteupptäckt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, then the SSSD will first attempt location based discovery using a query that contains "_location.hostname.example.com" and then fall back to traditional SRV discovery. If the location based discovery succeeds, the IPA servers located with the location based discovery are treated as primary servers and the IPA servers located using the traditional SRV discovery are used as back up servers
sv: Om sant och tjänsteupptäckt (se stycket Tjänsteupptäckt i slutet av manualsidan) är aktiverat kommer SSSD först att försöka med platsbaserad upptäckt med en fråga som innehåller ”_location.hostname.example.com” och sedan falla tillbaka på traditionell SRV-upptäckt.  Om platsbaserad upptäckt lyckas betraktas IPA-servrarna som lokaliserats med platsbaserad upptäckt som primära servrar och IPA-servrarna som hittas med den traditionella SRV-upptäckten används som backup-servrar

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_refresh_interval (integer)
sv: dyndns_refresh_interval (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true.
sv: Hur ofta bakänden skall utföra periodiska DNS-uppdateringar utöver den automatiska uppdateringen som utförs när bakänden kopplar upp.  Detta alternativ är valfritt och tillämpligt endast när dyndns_update är sann.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the PTR record should also be explicitly updated when updating the client's DNS records.  Applicable only when dyndns_update is true.
sv: Huruvida PTR-posten också skall uppdateras explicit när klientens DNS-post uppdateras.  Tillämpligt endast när dyndns_update är sann.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should be False in most IPA deployments as the IPA server generates the PTR records automatically when forward records are changed.
sv: Detta alternativ är False i de flesta IPA-installationer eftersom IPA-servern genererar PTR-posterna automatiskt när framåtposterna ändras.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (disabled)
sv: Standard: False (avaktiverat)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should default to using TCP for communicating with the DNS server.
sv: Huruvida nsupdate-verktyget som standard skall använda TCP för kommunikation med DNS-servern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (let nsupdate choose the protocol)
sv: Standard: False (låt nsupdate välja protokollet)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_server (string)
sv: dyndns_server (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The DNS server to use when performing a DNS update. In most setups, it's recommended to leave this option unset.
sv: DNS-servern som skall användas när en uppdatering av DNS utförs.  I de flesta uppsättningar rekommenderas det att låta detta alternativ vara osatt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Setting this option makes sense for environments where the DNS server is different from the identity server.
sv: Att sätta detta alternativ är meningsfullt i miljöer där DNS-servern är skild från identitetsservern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that this option will be only used in fallback attempt when previous attempt using autodetected settings failed.
sv: Observera att detta alternativ bara kommer användas i försök att falla tillbaka på när tidigare försök som använder automatiskt upptäckta inställningar misslyckas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: None (let nsupdate choose the server)
sv: Standard: Ingen (låt nsupdate välja servern)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: DNS update is by default performed in two steps - IPv4 update and then IPv6 update. In some cases it might be desirable to perform IPv4 and IPv6 update in single step.
sv: DNS-uppdateringar utförs som standard i två steg – IPv4-uppdatering och sedan IPv6-uppdatering.  I några fall kan det vara önskvärt att utföra IPv4- och IPv6-uppdateringar i ett enda steg.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_search_base (string)
sv: ipa_deskprofile_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for Desktop Profile related objects.
sv: Frivillig.  Använd den givna strängen som sökbas för skrivbordsprofilrelaterade objekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
sv: Standard: använd bas-DN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subid_ranges_search_base (string)
sv: ipa_subid_ranges_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for subordinate ranges related objects.
sv: Frivillig. Använd den givna strängen som sökbas för underordningsintervallsrelaterade objekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=subids,%basedn</emphasis>
sv: Standard: värdet på <emphasis>cn=subids,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
sv: ipa_hbac_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
sv: Frivillig.  Använd den givna strängen som sökbas för HBAC-relaterade objekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_host_search_base (string)
sv: ipa_host_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Deprecated. Use ldap_host_search_base instead.
sv: Undanbedes.  Använd ldap_host_search_base istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_selinux_search_base (string)
sv: ipa_selinux_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
sv: Frivillig.  Använd den givna strängen som en sökbas för SELinux-användaröversättningar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subdomains_search_base (string)
sv: ipa_subdomains_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
sv: Frivillig.  Använd den givna strängen som en sökbas för betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
sv: Standard: värdet på <emphasis>cn=trusts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_master_domain_search_base (string)
sv: ipa_master_domain_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for master domain object.
sv: Frivillig.  Använd den givna strängen som en sökbas för huvuddomänobjekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
sv: Standard: värdet av <emphasis>cn=ad,cn=etc,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_views_search_base (string)
sv: ipa_views_search_base (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for views containers.
sv: Frivillig.  Använd den givna strängen som en sökbas för vybehållare.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=views,cn=accounts,%basedn</emphasis>
sv: Standard: värdet av <emphasis>cn=views,cn=accounts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
sv: Namnet på Kerberos-riket.  Detta är frivilligt och som standard blir det värdet av <quote>ipa_domain</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
sv: Namnet på Kerberos-riket har en speciell betydelse i IPA – det konverteras till bas-DN:en för att användas när LDAP-operationer utförs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_confd_path (string)
sv: krb5_confd_path (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Absolute path of a directory where SSSD should place Kerberos configuration snippets.
sv: Absolut sökväg till en katalog där SSSD skall placera konfigurationsstycken för Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To disable the creation of the configuration snippets set the parameter to 'none'.
sv: För att förhindra att konfigurationsstycken skapas, sätt parametern till ”none”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (krb5.include.d subdirectory of SSSD's pubconf directory)
sv: Standard: inte satt (underkatalogen krb5.include.d till SSSD:s pubconf-katalog)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_refresh (integer)
sv: ipa_deskprofile_refresh (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the Desktop Profile rules against the IPA server. This will reduce the latency and load on the IPA server if there are many desktop profiles requests made in a short period.
sv: Tiden mellan uppslagningar av skrivbordsprofilsregler mot IPA-servern.  Detta kommer reducera tidsfördröjningen och lasten på IPA-servern om det görs många begäranden om skrivbordsprofiler under en kort tid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
sv: Standard: 5 (sekunder)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_request_interval (integer)
sv: ipa_deskprofile_request_interval (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the Desktop Profile rules against the IPA server in case the last request did not return any rule.
sv: Tiden mellan uppslagningar av skrivbordsprofilsregler mot IPA-servern ifall den senaste förfrågan inte returnerade någon regel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60 (minutes)
sv: Standard: 60 (minuter)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
sv: ipa_hbac_refresh (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
sv: Tiden mellan uppslagningar av HBAC-regler mot IPA-servern.  Detta kommer reducera tidsfördröjningen och lasten på IPA-servern om det görs många begäranden om åtkomstkontroll under en kort tid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
sv: ipa_hbac_selinux (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the SELinux maps against the IPA server. This will reduce the latency and load on the IPA server if there are many user login requests made in a short period.
sv: Tiden mellan uppslagningar av SELinux-översättningar mot IPA-servern.  Detta kommer reducera tidsfördröjningen och lasten på IPA-servern om det görs många begäranden om användarinloggningar under en kort tid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option will be set by the IPA installer (ipa-server-install) automatically and denotes if SSSD is running on an IPA server or not.
sv: Detta alternativ sätts automatiskt av IPA-installeraren (ipa-server-install) och markerar om SSSD kör på en IPA-server eller inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: On an IPA server SSSD will lookup users and groups from trusted domains directly while on a client it will ask an IPA server.
sv: På en IPA-server kommer SSSD slå upp användare och grupper från betrodda domäner direkt medan på en klient kommer den att fråga en IPA-server.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: There are currently some assumptions that must be met when SSSD is running on an IPA server.
sv: OBS: det finns för närvarande några antaganden som måste uppfyllas när SSSD kör på en IPA-server.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The <quote>ipa_server</quote> option must be configured to point to the IPA server itself. This is already the default set by the IPA installer, so no manual change is required.
sv: Alternativet <quote>ipa_server</quote> måste konfigureras till att peka på själva IPA-servern. Detta är redan standardvärdet som sätts av IPA-installeraren, så det behövs inga manuella ändringar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The <quote>full_name_format</quote> option must not be tweaked to only print short names for users from trusted domains.
sv: Alternativet <quote>full_name_format</quote> får inte ändras till att bara skriva korta namn på användare från betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_automount_location (string)
sv: ipa_automount_location (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
sv: Automonteringsplatsen denna IPA-klient kommer använda

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
sv: Standard: platsen som heter ”default”

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: VIEWS AND OVERRIDES
sv: VYER OCH ÅSIDOSÄTTANDEN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_class (string)
sv: ipa_view_class (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Objectclass of the view container.
sv: Objektklass för vybehållaren.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: nsContainer
sv: Standard: nsContainer

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_name (string)
sv: ipa_view_name (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the attribute holding the name of the view.
sv: Namn på attributet som har namnet på vyn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn
sv: Standard: cn

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_override_object_class (string)
sv: ipa_override_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Objectclass of the override objects.
sv: Objektklass för åsidosättande objekt.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaOverrideAnchor
sv: Standard: ipaOverrideAnchor

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_anchor_uuid (string)
sv: ipa_anchor_uuid (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the attribute containing the reference to the original object in a remote domain.
sv: Namn på attributet som innehåller referensen till originalobjektet i en fjärrdomän.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaAnchorUUID
sv: Standard: ipaAnchorUUID

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_user_override_object_class (string)
sv: ipa_user_override_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the objectclass for user overrides. It is used to determine if the found override object is related to a user or a group.
sv: Namn på objektklassen för användaråsidosättanden.  Det används för att avgöra om det funna åsidosättande objektet är relaterat till en användare eller en grupp.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: User overrides can contain attributes given by
sv: Användaråsidosättanden kan innehålla attribut givna av

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaUserOverride
sv: Standard: ipaUserOverride

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_group_override_object_class (string)
sv: ipa_group_override_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the objectclass for group overrides. It is used to determine if the found override object is related to a user or a group.
sv: Namn på objektklassen för gruppåsidosättanden.  Det används för att avgöra om det funna åsidosättandeobjektet är relaterat till en användare eller en grupp.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Group overrides can contain attributes given by
sv: Gruppåsidosättanden kan innehålla attribut givna av

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaGroupOverride
sv: Standard: ipaGroupOverride

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: SSSD can handle views and overrides which are offered by FreeIPA 4.1 and later version. Since all paths and objectclasses are fixed on the server side there is basically no need to configure anything. For completeness the related options are listed here with their default values.  <placeholder type="variablelist" id="0"/>
sv: SSSD kan hantera vyer och åsidosättanden som erbjuds av FreeIPA 4.1 och senare versioner.  Eftersom alla sökvägar och objektklasser är fasta på serversidan finns det egentligen inget behov av att konfigurera något.  För fullständighets skull är de tillhörande alternativen listade här med sina standardvärden.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUBDOMAINS PROVIDER
sv: UNDERDOMÄNSLEVERANTÖR

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA subdomains provider behaves slightly differently if it is configured explicitly or implicitly.
sv: IPA-underdomänsleverantören beter sig något annorlunda om den konfigureras explicit eller implicit.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
sv: Om alternativet ”subdomains_provider = ipa” finns i domänavsnittet i sssd.conf konfigureras IPA-underdomänsleverantören explicit, och alla begäranden av underdomäner skickas till IPA-servern om nödvändigt.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider' is not set in the domain section of sssd.conf but there is the option 'id_provider = ipa', the IPA subdomains provider is configured implicitly. In this case, if a subdomain request fails and indicates that the server does not support subdomains, i.e. is not configured for trusts, the IPA subdomains provider is disabled. After an hour or after the IPA provider goes online, the subdomains provider is enabled again.
sv: Om alternativet ”subdomains_provider” inte är satt i domänavsnittet av sssd.conf men alternativet ”id_provider = ipa” finns konfigureras IPA-underdomänsleverantören implicit.  I det fallet, om en underdomänsbegäran misslyckas och indikerar att servern inte stödjer underdomäner, d.v.s. den är inte konfigurerad för förtroenden, avaktiveras IPA-underdomänsleverantören.  Efter en timma eller efter att IPA-leverantören blir uppkopplad aktiveras underdomänsleverantören igen.

note: type: Content of: <reference><refentry><refsect1><title>
en: TRUSTED DOMAINS CONFIGURATION
sv: KONFIGURATION AV BETRODDA DOMÄNER

note: type: Content of: <reference><refentry><refsect1><para>
en: Some configuration options can also be set for a trusted domain.  A trusted domain configuration can be set using the trusted domain subsection as shown in the example below. Alternatively, the <quote>subdomain_inherit</quote> option can be used in the parent domain.  <placeholder type="programlisting" id="0"/>
sv: Några konfigurationflaggor kan även sättas för betrodda domäner. En betrodd domämns konfiguration kan sättas med den betrodda domänens undersektion som visas i exemplet nedan. Alternativt kan flaggan <quote>subdomain_inherit</quote> användas i föräldradomänen. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: For more details, see the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: För fler detaljer, se manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Different configuration options are tunable for a trusted domain depending on whether you are configuring SSSD on an IPA server or an IPA client.
sv: Olika konfigurationsalternativ kan ställas in för en betrodd domän beroende på huruvida man konfigurerar SSSD på en IPA-server eller en IPA-klient.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: OPTIONS TUNABLE ON IPA MASTERS
sv: ALTERNATIV ATT STÄLLA IN PÅ IPA-MASTRAR

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be set in a subdomain section on an IPA master:
sv: Följande alternativ kan sättas i ett underdomänsavsnitt på en IPA-master:

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: OPTIONS TUNABLE ON IPA CLIENTS
sv: ALTERNATIV ATT STÄLLA IN PÅ IPA-KLIENTER

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be set in a subdomain section on an IPA client:
sv: Följande alternativ kan sättas i ett underdomänsavsnitt på en IPA-klient:

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Note that if both options are set, only <quote>ad_server</quote> is evaluated.
sv: Observera att om båda alternativen sätts evalueras endast <quote>ad_server</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Since any request for a user or a group identity from a trusted domain triggered from an IPA client is resolved by the IPA server, the <quote>ad_server</quote> and <quote>ad_site</quote> options only affect which AD DC will the authentication be performed against. In particular, the addresses resolved from these lists will be written to <quote>kdcinfo</quote> files read by the Kerberos locator plugin. Please refer to the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more details on the Kerberos locator plugin.
sv: Eftersom alla begäranden om en användar- eller en gruppidentitet från en betrodd domän startad från en IPA-klient löses upp av IPA-servern, påverkar alternativen <quote>ad_server</quote> och <quote>ad_site</quote> bara vilken AD DC autentiseringen kommer utföras emot.  I synnerhet kommer adresserna som löses upp från dessa listor att skrivas till <quote>kdcinfo</quote>-filer som läses av Kerberos-lokaliseringsinsticksmodulen.  För fler detaljer om Kerberos-lokaliseringsinsticksmodulen hänvisas till manualsidan <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att example.com är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>.  Dessa exempel visar endast alternativ som är specifika för leverantören ipa.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/example.com]
    id_provider = ipa
    ipa_server = ipaserver.example.com
    ipa_hostname = myhost.example.com
sv: [domain/example.com]
    id_provider = ipa
    ipa_server = ipaserver.example.com
    ipa_hostname = minvärd.example.com

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Active Directory provider
sv: SSSD Active Directory-leverantör

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the AD provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver konfigurationen av leverantören AD till <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad referens om syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider is a back end used to connect to an Active Directory server. This provider requires that the machine be joined to the AD domain and a keytab is available. Back end communication occurs over a GSSAPI-encrypted channel, SSL/TLS options should not be used with the AD provider and will be superseded by Kerberos usage.
sv: Leverantören AD är en bakände som används för att ansluta till en Active Directory-server.  Leverantören kräver att maskinen läggs in i AD-domänen och att en keytab är tillgänglig.  Bakändekommunikationen sker över en GSSAPI-krypterad kanal, SSL/TLS-alternativ skall inte användas tillsammans med AD-leverantören och kommer ersättas av Kerberos-användning.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider supports connecting to Active Directory 2008 R2 or later. Earlier versions may work, but are unsupported.
sv: AD-leverantören stödjer anslutning till Active Directory 2008 R2 eller senare.  Tidigare versioner kan fungera, men stödjs inte.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider can be used to get user information and authenticate users from trusted domains. Currently only trusted domains in the same forest are recognized. In addition servers from trusted domains are always auto-discovered.
sv: AD-leverantören kan användas för att få användarinformation och autentisera användare från betrodda domäner.  För närvarande känns endast betrodda domäner i samma skog igen.  Dessutom automatupptäcks alltid servrar från betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider enables SSSD to use the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with optimizations for Active Directory environments. The AD provider accepts the same options used by the sssd-ldap and sssd-krb5 providers with some exceptions. However, it is neither necessary nor recommended to set these options.
sv: AD-leverantören gör att SSSD kan använda identitetsleverantören <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> och autentiseringsleverantören <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> med optimeringar för Active Directory-miljöer.  AD-leverantören tar samma alternativ som används av leverantörerna sssd-ldap och sssd-krb5 med några undantag.  Dock är det varken nödvändigt eller lämpligt att sätta dessa alternativ.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider primarily copies the traditional ldap and krb5 provider default options with some exceptions, the differences are listed in the <quote>MODIFIED DEFAULT OPTIONS</quote> section.
sv: AD-leverantören kopierar i huvudsak standardalternativen för de traditionella leverantörerna ldap och krb5 med några undantag.  Skillnaderna listas i avsnittet <quote>ÄNDRADE STANDARDINSTÄLLNINGAR</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider can also be used as an access, chpass, sudo and autofs provider. No configuration of the access provider is required on the client side.
sv: AD-leverantören kan även användas som en åtkomst-, chpass-, sudo- och autofs-leverantör.  Ingen konfiguration av åtkomstleverantören behövs på klientsidan.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>auth_provider=ad</quote> or <quote>access_provider=ad</quote> is configured in sssd.conf then the id_provider must also be set to <quote>ad</quote>.
sv: Om <quote>auth_provider=ad</quote> eller <quote>access_provider=ad</quote> konfigureras i sssd.conf måste id-leverantören också sättas till <quote>ad</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: By default, the AD provider will map UID and GID values from the objectSID parameter in Active Directory. For details on this, see the <quote>ID MAPPING</quote> section below. If you want to disable ID mapping and instead rely on POSIX attributes defined in Active Directory, you should set <placeholder type="programlisting" id="0"/> If POSIX attributes should be used, it is recommended for performance reasons that the attributes are also replicated to the Global Catalog. If POSIX attributes are replicated, SSSD will attempt to locate the domain of a requested numerical ID with the help of the Global Catalog and only search that domain. In contrast, if POSIX attributes are not replicated to the Global Catalog, SSSD must search all the domains in the forest sequentially. Please note that the <quote>cache_first</quote> option might be also helpful in speeding up domainless searches.  Note that if only a subset of POSIX attributes is present in the Global Catalog, the non-replicated attributes are currently not read from the LDAP port.
sv: Som standard kommer AD-leverantören översätta AID- och GID-värden från parametern objectSID i Active Directory.  För detaljer om detta se avsnittet <quote>ID-ÖVERSÄTTNING</quote> nedan.  Om du vill avaktivera ID-översättning och istället lita på POSIX-attribut definierade i Active Directory skall du sätta <placeholder type="programlisting" id="0"/>.  Om POSIX-attribut skall användas rekommenderas det av prestandaskäl att attributen även replikeras till den globala katalogen.  Om POSIX-attribut replikeras kommer SSSD försöka att hitta domänen för den begärda numeriska ID:n med hjälp av den globala katalogen och endast söka i den domänen.  Om POSIX-attribut däremot inte replikeras till den globala katalogen måste SSSD söka i alla domänerna i skogen sekventiellt.  Observera att alternativet <quote>cache_first</quote> också kan vara till hjälp för att snabba upp domänlösa sökningar.  Observera att om endast en delmängd av POSIX-attributen finns i den globala katalogen läses för närvarande inte de attribut som inte replikeras från LDAP-porten.

note: type: Content of: <reference><refentry><refsect1><para>
en: Users, groups and other entities served by SSSD are always treated as case-insensitive in the AD provider for compatibility with Active Directory's LDAP implementation.
sv: Användare, grupper och andra enheter som servas av SSSD behandlas alltid som skiftlägesokänsliga i AD-leverantören för kompatibilitet med Active Directorys LDAP-implementation.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD only resolves Active Directory Security Groups. For more information about AD group types see: <ulink url="https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups"> Active Directory security groups</ulink>
sv: SSSD slår endast up Active Directory Security Groups. För mer information om AD-grupptyper se: <ulink url="https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups">Active Directory security grouips</ulink>

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD filters out Domain Local groups from remote domains in the AD forest. By default they are filtered out e.g. when following a nested group hierarchy in remote domains because they are not valid in the local domain. This is done to be in agreement with Active Directory's group-membership assignment which can be seen in the PAC of the Kerberos ticket of a user issued by Active Directory.
sv: SSSD filtrerar ut domänlokala grupper från fjärrdomäner i AD-skogen. Som standard filtreras de ut t.ex. när man följer en nästad grupphierarki i fjärrdomäner för att de inte är giltiga i den lokala domänen. Detta görs för att stämma med Active Directorys gruppmedlemskapstilldelning vilken kan ses i Kerberosbiljettens PAC för en användare utgiven av Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_domain (string)
sv: ad_domain (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
sv: Anger namnet på Active Directory-domänen.  Detta är frivilligt.  Om det inte anges används namnet på den konfigurerade domänen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
sv: För att fungera ordentligt skall detta alternativ anges som den gemena versionen av den långa versionen av Active Directorys domän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) is autodetected by the SSSD.
sv: Det korta domännamnet (även känt som NetBIOS-namnet eller det platta namnet) detekteras automatiskt av SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enabled_domains (string)
sv: ad_enabled_domains (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_enabled_domains = sales.example.com, eng.example.com
sv: ad_enabled_domains = marknad.example.com, tekn.example.com

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option must be specified in all lower-case and as the fully qualified domain name of the Active Directory domain. For example: <placeholder type="programlisting" id="0"/>
sv: För att fungera ordentligt bör detta alternativ anges helt i gemener och som det fullständigt kvalificerade namnet på Active Directory-domänen.  Till exempel: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) will be autodetected by SSSD.
sv: Det korta domännamnet (även känt som NetBIOS-namnet eller det platta namnet) kommer detekteras automatiskt av SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_server, ad_backup_server (string)
sv: ad_server, ad_backup_server (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of hostnames of the AD servers to which SSSD should connect in order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.
sv: Den kommaseparerade listan av värdnamn till AD-servrar till vilka SSSD skall ansluta i prioritetsordning.  För mer information om reserver och serverredundans se avsnittet <quote>RESERVER</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
sv: Detta är frivilligt om automatupptäckt är aktiverat.  För mer information om tjänsteupptäckt se avsnittet <quote>TJÄNSTEUPPTÄCKT</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Trusted domains will always auto-discover servers even if the primary server is explicitly defined in the ad_server option.
sv: Observera: betrodda domäner kommer alltid automatiskt upptäcka servrar även om den primära servern definieras uttryckligen i alternativet ad_server.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_hostname (string)
sv: ad_hostname (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. On machines where the hostname(5) does not reflect the fully qualified name, sssd will try to expand the short name. If it is not possible or the short name should be really used instead, set this parameter explicitly.
sv: Valfri. På maskiner där hostname(5) inte avspeglar det fullständigt kvalificerade namnet kommer sssd försöka expandera det korta namnet. Om det inte är möjligt eller det korta namnet verkligen skall användas istället, sätt då denna parameter uttryckligen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab and to perform dynamic DNS updates. It must match the hostname for which the keytab was issued.
sv: Detta fält används för att avgöra värd-huvudmannen som används i keytab:en och utföra dynamiska DNS-uppdateringar. Det måste stämma med värdnamnet som keytab:en gavs ut för.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, the SSSD will first attempt to discover the Active Directory server to connect to using the Active Directory Site Discovery and fall back to the DNS SRV records if no AD site is found. The DNS SRV configuration, including the discovery domain, is used during site discovery as well.
sv: Om sant och tjänsteupptäckt (se stycket Tjänsteupptäckt i slutet av manualsidan) är aktiverat kommer SSSD först att försöka hitta en Active Directory-server att ansluta till med Active Directory Site Discovery och sedan falla tillbaka på traditionell SRV-upptäckt om ingen AD-sajt hittas.  Konfigurationen av DNS SRV, inklusive upptäcktsdomänen, används också under sajtupptäckten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_access_filter (string)
sv: ad_access_filter (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies LDAP access control filter that the user must match in order to be allowed access. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
sv: Detta alternativ anger LDAP:s åtkomstkontrollfilter som användaren måste matcha för att tillåtas åtkomst.  Observera att alternativet <quote>access_provider</quote> måste vara uttryckligen satt till <quote>ad</quote> för att detta alternativ skall ha någon effekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The option also supports specifying different filters per domain or forest. This extended filter would consist of: <quote>KEYWORD:NAME:FILTER</quote>.  The keyword can be either <quote>DOM</quote>, <quote>FOREST</quote> or missing.
sv: Alternativet stödjer också att ange olika filter per domän eller skog.  Detta utökade filter skulle bestå av: <quote>NYCKELORD:NAMN:FILTER</quote>.  Nyckelordet kan vara antingen <quote>DOM</quote>, <quote>FOREST</quote> eller utelämnas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the keyword equals to <quote>DOM</quote> or is missing, then <quote>NAME</quote> specifies the domain or subdomain the filter applies to.  If the keyword equals to <quote>FOREST</quote>, then the filter equals to all domains from the forest specified by <quote>NAME</quote>.
sv: Om nyckelordet är lika med <quote>DOM</quote> eller saknas anger <quote>NAMN</quote> domänen eller underdomänen filtret gäller för.  Om nyckelordet är lika med <quote>FOREST</quote> är filtret lika för alla domäner från skogen som anges av <quote>NAMN</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Multiple filters can be separated with the <quote>?</quote> character, similarly to how search bases work.
sv: Flera filter kan avgränsas med tecknet <quote>?</quote>, i likhet med hur sökbaser fungerar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Nested group membership must be searched for using a special OID <quote>:1.2.840.113556.1.4.1941:</quote> in addition to the full DOM:domain.example.org: syntax to ensure the parser does not attempt to interpret the colon characters associated with the OID. If you do not use this OID then nested group membership will not be resolved. See usage example below and refer here for further information about the OID: <ulink url="https://msdn.microsoft.com/en-us/library/cc223367.aspx"> [MS-ADTS] section LDAP extensions</ulink>
sv: Nästade gruppmedlemskap måste sökas efter med en speciell OID <quote>:1.2.840.113556.1.4.1941:</quote> utöver den fullständiga syntaxen DOM:domän.example.com: för att säkerställa att tolken inte försöker tolka kolontecknen som hör till OID:n.  Om man inte använder denna OID kommer nästade gruppmedlemskap inte slås upp.  Se användningsexempel nedan och se här för ytterligare information om OID:n: <ulink url="https://msdn.microsoft.com/en-us/library/cc223367.aspx"> [MS-ADTS] avsnittet LDAP-utökningar</ulink>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The most specific match is always used. For example, if the option specified filter for a domain the user is a member of and a global filter, the per-domain filter would be applied.  If there are more matches with the same specification, the first one is used.
sv: Den mest specifika matchningen används alltid.  Till exempel, om alternativet angav filter för en domän användaren är medlem i och ett globalt filter skulle det domänspecifika filtret tillämpas.  Om det finns fler matchningar med samma specifikation används den första.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><programlisting>
en: # apply filter on domain called dom1 only:
    dom1:(memberOf=cn=admins,ou=groups,dc=dom1,dc=com)
    
    # apply filter on domain called dom2 only:
    DOM:dom2:(memberOf=cn=admins,ou=groups,dc=dom2,dc=com)
    
    # apply filter on forest called EXAMPLE.COM only:
    FOREST:EXAMPLE.COM:(memberOf=cn=admins,ou=groups,dc=example,dc=com)
    
    # apply filter for a member of a nested group in dom1:
    DOM:dom1:(memberOf:1.2.840.113556.1.4.1941:=cn=nestedgroup,ou=groups,dc=example,dc=com)
sv: # tillämpa endast filtret på en domän som heter dom1:
    dom1:(memberOf=cn=admins,ou=groups,dc=dom1,dc=com)
    
    # tillämpa endast filtret på en domän som heter dom2:
    DOM:dom2:(memberOf=cn=admins,ou=groups,dc=dom2,dc=com)
    
    # tillämpa endast filtret på en skog som heter EXAMPLE.COM:
    FOREST:EXAMPLE.COM:(memberOf=cn=admins,ou=groups,dc=example,dc=com)
    
    # tillämpa filtret på en medlem av en nästad grupp i dom1:
    DOM:dom1:(memberOf:1.2.840.113556.1.4.1941:=cn=nestedgroup,ou=groups,dc=example,dc=com)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_site (string)
sv: ad_site (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify AD site to which client should try to connect.  If this option is not provided, the AD site will be auto-discovered.
sv: Ange en AD-sajt som klienten skall försöka ansluta till.  Om detta alternativ inte anges kommer AD-sajten att automatupptäckas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default, the SSSD connects to the Global Catalog first to retrieve users from trusted domains and uses the LDAP port to retrieve group memberships or as a fallback. Disabling this option makes the SSSD only connect to the LDAP port of the current AD server.
sv: Som standard ansluter SSSD till den globala katalogen först för att hämta användare från betrodda domäner och använder LDAP-porten för att hämta gruppmedlemskap som en reserv.  Att avaktivera detta alternativ gör att SSSD endast ansluter till LDAP-porten på den aktuella AD-servern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that disabling Global Catalog support does not disable retrieving users from trusted domains. The SSSD would connect to the LDAP port of trusted domains instead. However, Global Catalog must be used in order to resolve cross-domain group memberships.
sv: Observera att att avaktivera stöd för den globala katalogen inte avaktiverar att hämta användare från betrodda domäner. SSSD skulle ansluta till LDAP-porten på den betrodda domänen istället. Dock måste den globala katalogen användas för att slå upp gruppmedlemskap över domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_access_control (string)
sv: ad_gpo_access_control (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the operation mode for GPO-based access control functionality: whether it operates in disabled mode, enforcing mode, or permissive mode. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
sv: Detta alternativ anger arbetsläget för GPO-baserad åtkomstkontrollsfunktionalitet: huruvida det arbetar i avaktiverat läge, tvingande läge eller tillåtande läge.  Observera att alternativet <quote>access_provider</quote> måste vara uttryckligen satt till <quote>ad</quote> för att detta alternativ skall ha någon effekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: GPO-based access control functionality uses GPO policy settings to determine whether or not a particular user is allowed to logon to the host.  For more information on the supported policy settings please refer to the <quote>ad_gpo_map</quote> options.
sv: Funktionalitet för GPO-baserad åtkomststyrning använder GPO-policyinställningar för att avgöra huruvida en viss användare tillåts logga in på värden eller inte. För mer information om de stödda policyinställningarna se flaggan  <quote>ad_gpo_map</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that current version of SSSD does not support Active Directory's built-in groups.  Built-in groups (such as Administrators with SID S-1-5-32-544) in GPO access control rules will be ignored by SSSD.  See upstream issue tracker https://github.com/SSSD/sssd/issues/5063 .
sv: Observera att den aktuella versionen av SSSD inte stöjder Active Directorys inbyggda grupper. Inbyggda grupper (såsom administratörer med SID S-1-5-32-544) i GPO-åtkomststyrningsregler kommer ignoreras av SSSD. Se uppströms ärendehanterare https://github.com/SSSD/sssd/issues/5063 .

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Before performing access control SSSD applies group policy security filtering on the GPOs. For every single user login, the applicability of the GPOs that are linked to the host is checked. In order for a GPO to apply to a user, the user or at least one of the groups to which it belongs must have following permissions on the GPO:
sv: Före åtkomstkontroll utförs tillämpar SSSD säkerhetsfiltrering enligt gruppolicy på GPO:erna. För varje enskild användares inloggning kontrolleras tillämpligheten av GPO:erna som är länkade till värden. För att en GPO skall vara tillämplig på en användare måste användaren eller åtminstone en av de grupper den tillhör ha följande rättigheter på GPO:n:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: Read: The user or one of its groups must have read access to the properties of the GPO (RIGHT_DS_READ_PROPERTY)
sv: Läs: användaren eller en av dess grupper måste ha läsrättigheter till egenskaperna hos GPO:n (RIGHT_DS_READ_PROPERTY)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: Apply Group Policy: The user or at least one of its groups must be allowed to apply the GPO (RIGHT_DS_CONTROL_ACCESS).
sv: Verkställ gruppolicy: användaren eller åtminstone en av dess grupper måste ha tillåtelse att verkställa GPO:n (RIGHT_DS_CONTROL_ACCESS).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default, the Authenticated Users group is present on a GPO and this group has both Read and Apply Group Policy access rights. Since authentication of a user must have been completed successfully before GPO security filtering and access control are started, the Authenticated Users group permissions on the GPO always apply also to the user.
sv: Som standard fins en autentiserad användares grupp på en GPO och denna grupp har både Läs- och Verkställ gruppolicy-åtkomsträttigheter. Eftersom autentisering av en användare måste ha fullgjorts framgångsrikt före GPO-säkerhetsfiltrering och åtkomstkontroll börjar gäller alltid även den autentiserade användarens grupprättigheter på GPO:n för användaren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: If the operation mode is set to enforcing, it is possible that users that were previously allowed logon access will now be denied logon access (as dictated by the GPO policy settings). In order to facilitate a smooth transition for administrators, a permissive mode is available that will not enforce the access control rules, but will evaluate them and will output a syslog message if access would have been denied. By examining the logs, administrators can then make the necessary changes before setting the mode to enforcing. For logging GPO-based access control debug level 'trace functions' is required (see <citerefentry> <refentrytitle>sssctl</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page).
sv: OBS: Om åtgärdsläget är satt till tvingande är det möjligt att användarna som tidigare var tillåtna inloggningsåtkomst nu kommer nekast inloggningsåtkomst (som det dikteras av GPO-policyinställningar). För att möjliggöra en smidig övergång för administratörer finns ett tillåtande läge tillgängligt som inte kommer genomdriva åtkomststyrningsreglerna, utan kommer beräkna deom och skriva ut ett syslog-meddelande om åtkomst skulle ha nekats. Genom att granska loggarna kan administratörer sedan göra de nödvändiga ändringarna före läget ställs in som tvingande. För att logga felsökningsnivå av GPO-baserad åtkomstkontroll krävs ”trace functions” (se manualsidan <citerefentry><refentrytitle>sssctl</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: There are three supported values for this option:
sv: Det finns tre stödda värden för detta alternativ:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: disabled: GPO-based access control rules are neither evaluated nor enforced.
sv: disabled: GPO-baserade åtkomstkontrollsregler varken evalueras eller påtvingas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: enforcing: GPO-based access control rules are evaluated and enforced.
sv: enforcing: GPO-baserade åtkomstkontrollregler evalueras och påtvingas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: permissive: GPO-based access control rules are evaluated, but not enforced.  Instead, a syslog message will be emitted indicating that the user would have been denied access if this option's value were set to enforcing.
sv: permissive: GPO-baserade åtkomstkontrollregler evalueras men påtvingas inte.  Istället skickas ett syslog-meddelande ut som indikerar att användaren skulle ha nekats åtkomst om detta alternativs värde vore satt till enforcing.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: permissive
sv: Standard: permissive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: enforcing
sv: Standard: enforcing

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally when no applicable GPOs are found the users are allowed access. When this option is set to True users will be allowed access only when explicitly allowed by a GPO rule. Otherwise users will be denied access. This can be used to harden security but be careful when using this option because it can deny access even to users in the built-in Administrators group if no GPO rules apply to them.
sv: Normalt när inga tillämpliga GPO:er finns tillåts användarna åtkomst.  När detta alternativ är satt till True kommer användare att tillåtas åtkomst endast när det uttryckligen tillåts av en GPO-regel.  Annars kommer användare nekas åtkomst.  Detta kan användas för att stärka säkerheten men var försiktig när detta alternativ används för det kan neka åtkomst även till användare i den inbyggda administratörsgruppen om inga GPO-regler är tillämpliga på dem.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following 2 tables should illustrate when a user is allowed or rejected based on the allow and deny login rights defined on the server-side and the setting of ad_gpo_implicit_deny.
sv: Följande 2 tabeller bör illustrera när en användare tillåts eller nekas baserat på de tillåtande eller nekande inloggningsrättigheterna definierade på serversidan och inställningen av ad_gpo_implicit_deny.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: ad_gpo_implicit_deny = False (default)
sv: ad_gpo_implicit_deny = False (standard)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: allow-rules
sv: tillåtelseregler

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: deny-rules
sv: nekanderegler

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: results
sv: resultat

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry>
en: missing
sv: saknas

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: all users are allowed
sv: alla användare tillåts

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry>
en: present
sv: finns

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users not in deny-rules are allowed
sv: endast användare som inte finns i nekanderegler tillåts

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users in allow-rules are allowed
sv: endast användare i tillåtelseregler tillåts

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users in allow-rules and not in deny-rules are allowed
sv: endast användare i tillåtelse och inte i nekanderegler tillåts

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: no users are allowed
sv: inga användare tillåts

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally when some group policy containers (AD object) of applicable group policy objects are not readable by SSSD then users are denied access.  This option allows to ignore group policy containers and with them associated policies if their attributes in group policy containers are not readable for SSSD.
sv: Normalt när några gruppolicybehållare (AD-objekt) av några tillämpliga gruppolicyobjekt inte är läsbara av SSSD så nekas användare åtkomst.  Detta alternativ tillåter att man ignorerar gruppolicybehållare och med dem tillhörande policyer om deras attribut i gruppolicybehållare inte är läsbara för SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_cache_timeout (integer)
sv: ad_gpo_cache_timeout (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of GPO policy files against the AD server. This will reduce the latency and load on the AD server if there are many access-control requests made in a short period.
sv: Tiden mellan uppslagningar av GPO-policyfiler mot AD-servern.  Detta kommer reducera tidsfördröjningen och lasten på AD-servern om det görs många begäranden om åtkomstkontroll under en kort tid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_interactive (string)
sv: ad_gpo_map_interactive (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the InteractiveLogonRight and DenyInteractiveLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny interactive logon setting for the user or one of its groups, the user is denied local access.  If none of the evaluated GPOs has an interactive logon right defined, the user is granted local access. If at least one evaluated GPO contains interactive logon right settings, the user is granted local access only, if it or at least one of its groups is part of the policy settings.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomstkontroll beräknas baserat på policyinställningarna InteractiveLogonRight och DenyInteractiveLogonRight. Endast de GPO:er beräknas för vilka användaren har Läs- eller Verkställ gruppolicy-rättigheter (se flaggan <quote>ad_gpo_access_control</quote>). Om en beräknad GPO innehåller inställningen neka interaktiv inloggning för användaren eller en av dess grupper nekas användaren lokal åtkomst. Om ingen av de evaluerade GPO:erna har en interaktiv inloggningsrättighet definierad ges användaren lokal åtkomst. Om åtminstone en beräknad GPO innehåller inställningen interaktiv inloggningsrättighet ges användaren lokal åtkomst endast om denne eller åtminstone en av dess grupper är del av den policyinställningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on locally" and "Deny log on locally".
sv: Obs: när man använder gruppolicyhanteringsredigeraren kallas detta värde ”Tillåt inloggning lokalt” och ”Neka inloggning lokalt”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_interactive = +my_pam_service, -login
sv: ad_gpo_map_interactive = +min_pam-tjänst, -login

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>login</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>.  Till exempel, för att byta ut ett standard-PAM-tjänstenamn för denna inloggningsrätt (t.ex. <quote>login</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_remote_interactive (string)
sv: ad_gpo_map_remote_interactive (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the RemoteInteractiveLogonRight and DenyRemoteInteractiveLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny remote logon setting for the user or one of its groups, the user is denied remote interactive access.  If none of the evaluated GPOs has a remote interactive logon right defined, the user is granted remote access. If at least one evaluated GPO contains remote interactive logon right settings, the user is granted remote access only, if it or at least one of its groups is part of the policy settings.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomstkontroll beräknas baserat på policyinställningarna RemoteInteractiveLogonRight och DenyRemoteInteractiveLogonRight. Endast de GPO:er beräknas för vilka användaren har Läs- eller Verkställ gruppolicy-rättigheter (se flaggan <quote>ad_gpo_access_control</quote>). Om en beräknad GPO innehåller inställningen neka fjärrinloggning för användaren eller en av dess grupper nekas användaren interaktiv fjärråtkomst. Om ingen av de evaluerade GPO:erna har en interaktiv inloggningsrättighet definierad ges användaren interaktiv fjärråtkomst. Om åtminstone en beräknad GPO innehåller inställningen interaktiv fjärrinloggningsrättighet ges användaren fjärråtkomst endast om denne eller åtminstone en av dess grupper är del av den policyinställningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on through Remote Desktop Services" and "Deny log on through Remote Desktop Services".
sv: Obs: när man använder gruppolicyhanteringsredigeraren kallas detta värde ”Tillåt inloggning via fjärrskrivbordstjänster” och ”Neka inloggning via fjärrinloggningstjänster”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_remote_interactive = +my_pam_service, -sshd
sv: ad_gpo_map_remote_interactive = +min_pam-tjänst, -sshd

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>sshd</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>.  Till exempel, för att byta ut ett standard-PAM-tjänstenamn för denna inloggningsrätt (t.ex. <quote>sshd</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_network (string)
sv: ad_gpo_map_network (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the NetworkLogonRight and DenyNetworkLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny network logon setting for the user or one of its groups, the user is denied network logon access.  If none of the evaluated GPOs has a network logon right defined, the user is granted logon access. If at least one evaluated GPO contains network logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomstkontroll beräknas baserat på policyinställningarna NetworkLogonRight och DenyNetworkLogonRight. Endast de GPO:er beräknas för vilka användaren har Läs- eller Verkställ gruppolicy-rättigheter (se flaggan <quote>ad_gpo_access_control</quote>). Om en beräknad GPO innehåller inställningen neka nätverksinloggning för användaren eller en av dess grupper nekas användaren nätverksåtkomst. Om ingen av de evaluerade GPO:erna har en nätverksinloggningsrättighet definierad ges användaren inloggningsåtkomst. Om åtminstone en beräknad GPO innehåller inställningen nätverksinloggningsrättighet ges användaren inloggningsåtkomst endast om denne eller åtminstone en av dess grupper är del av den policyinställningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Access this computer from the network" and "Deny access to this computer from the network".
sv: Obs: när man använder gruppolicyhanteringsredigeraren kallas detta värde ”Kom åt denna dator från nätverket” och ”Neka åtkomst till denna dator från nätverket”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_network = +my_pam_service, -ftp
sv: ad_gpo_map_network = +min_pam-tjänst, -ftp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>ftp</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>.  Till exempel, för att byta ut ett standard-PAM-tjänstenamn för denna inloggningsrätt (t.ex. <quote>ftp</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_batch (string)
sv: ad_gpo_map_batch (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the BatchLogonRight and DenyBatchLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny batch logon setting for the user or one of its groups, the user is denied batch logon access.  If none of the evaluated GPOs has a batch logon right defined, the user is granted logon access. If at least one evaluated GPO contains batch logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomstkontroll beräknas baserat på policyinställningarna BatchLogonRight och DenyBatchLogonRight. Endast de GPO:er beräknas för vilka användaren har Läs- eller Verkställ gruppolicy-rättigheter (se flaggan <quote>ad_gpo_access_control</quote>). Om en beräknad GPO innehåller inställningen neka satsvis inloggning för användaren eller en av dess grupper nekas användaren satsvis inloggningsåtkomst. Om ingen av de evaluerade GPO:erna har en satsvis inloggningsrättighet definierad ges användaren inloggningsåtkomst. Om åtminstone en beräknad GPO innehåller inställningen satsvis inloggningsrättighet ges användaren inloggningsåtkomst endast om denne eller åtminstone en av dess grupper är del av den policyinställningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on as a batch job" and "Deny log on as a batch job".
sv: Obs: när man använder gruppolicyhanteringsredigeraren kallas detta värde ”Tillåt inloggning som ett batch-jobb” och ”Neka inloggning som ett batch-jobb”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_batch = +my_pam_service, -crond
sv: ad_gpo_map_batch = +min_pam-tjänst, -crond

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>crond</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>.  Till exempel, för att byta ut ett standard-PAM-tjänstenamn för denna inloggningsrätt (t.ex. <quote>crond</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Cron service name may differ depending on Linux distribution used.
sv: Obs: cron-tjänstenamn kan skilja beroende på vilken Linuxdistribution som används.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_service (string)
sv: ad_gpo_map_service (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the ServiceLogonRight and DenyServiceLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny service logon setting for the user or one of its groups, the user is denied service logon access.  If none of the evaluated GPOs has a service logon right defined, the user is granted logon access. If at least one evaluated GPO contains service logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomstkontroll beräknas baserat på policyinställningarna ServiceLogonRight och DenyServiceLogonRight. Endast de GPO:er beräknas för vilka användaren har Läs- eller Verkställ gruppolicy-rättigheter (se flaggan <quote>ad_gpo_access_control</quote>). Om en beräknad GPO innehåller inställningen neka tjänsteinloggning för användaren eller en av dess grupper nekas användaren tjänsteinloggningsåtkomst. Om ingen av de evaluerade GPO:erna har en tjänsteinloggningsrättighet definierad ges användaren inloggningsåtkomst. Om åtminstone en beräknad GPO innehåller inställningen tjänsteinloggningsrättighet ges användaren inloggningsåtkomst endast om denne eller åtminstone en av dess grupper är del av den policyinställningen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on as a service" and "Deny log on as a service".
sv: Obs: när man använder gruppolicyhanteringsredigeraren kallas detta värde ”Tillåt inloggning som en tjänst” och ”Neka inloggning som en tjänst”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_service = +my_pam_service
sv: ad_gpo_map_service = +min_pam-tjänst

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add a PAM service name to the default set by using <quote>+service_name</quote>.  Since the default set is empty, it is not possible to remove a PAM service name from the default set.  For example, in order to add a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote>.  Eftersom standarduppsättningen är tom är det inte möjligt att ta bort ett PAM-tjänstenamn från standarduppsättningen.  Till exempel, för att lägga till ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_permit (string)
sv: ad_gpo_map_permit (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access is always granted, regardless of any GPO Logon Rights.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomst alltid tillåts, oavsett några andra GPO-inloggningsrättigheter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_permit = +my_pam_service, -sudo
sv: ad_gpo_map_permit = +min_pam-tjänst, -sudo

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for unconditionally permitted access (e.g. <quote>sudo</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat PAM-tjänstenamn till standarduppsättningen genom att använda <quote>+tjänstenamn</quote> eller att uttryckligen ta bort ett PAM-tjänstenamn från standarduppsättningen genom att använda <quote>-tjänstenamn</quote>.  Till exempel, för att byta ut ett standard-PAM-tjänstenamn för ovillkorligt tillåten åtkomst (t.ex. <quote>sudo</quote>) mot ett anpassat PAM-tjänstenamn (t.ex. <quote>min_pam-tjänst</quote>) skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_deny (string)
sv: ad_gpo_map_deny (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access is always denied, regardless of any GPO Logon Rights.
sv: En kommaseparerad lista av PAM-tjänstenamn för vilka GPO-baserad åtkomst alltid nekas, oavsett några andra GPO-inloggningsrättigheter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: ad_gpo_map_deny = +my_pam_service
sv: ad_gpo_map_deny = +min_pam-tjänst

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_default_right (string)
sv: ad_gpo_default_right (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option defines how access control is evaluated for PAM service names that are not explicitly listed in one of the ad_gpo_map_* options. This option can be set in two different manners. First, this option can be set to use a default logon right. For example, if this option is set to 'interactive', it means that unmapped PAM service names will be processed based on the InteractiveLogonRight and DenyInteractiveLogonRight policy settings. Alternatively, this option can be set to either always permit or always deny access for unmapped PAM service names.
sv: Detta alternativ definierar hur åtkomstkontroll beräknas för PAM-tjänstenamn som inte är uttryckligen listade i en av alternativen ad_gpo_map_*.  Detta alternativ kan anges på två olika sätt.  Antingen kan detta alternativ sättas till att ange standardinloggningsrättigheter.  Till exempel, om detta alternativ är satt till ”interactive” betyder det att omappade PAM-tjänstenamn kommer bearbetas baserat på policyinställningarna InteractiveLogonRight och DenyInteractiveLogonRight.  Alternativt kan detta alternativ sättas till att antingen alltid tillåta eller alltid neka åtkomst för omappade PAM-tjänstenamn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values for this option include:
sv: Värden som stödjs för detta alternativ inkluderar:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: deny
sv: Standard: deny

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_maximum_machine_account_password_age (integer)
sv: ad_maximum_machine_account_password_age (heltal)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: SSSD will check once a day if the machine account password is older than the given age in days and try to renew it. A value of 0 will disable the renewal attempt.
sv: SSSD kommer en gång om dagen kontrollera om maskinkontolösenordet är äldre än den givna åldern i dagar och försöka förnya det.  Ett värde på 0 kommer förhindra förnyelseförsöket.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 30 days
sv: Standard: 30 dagar

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_machine_account_password_renewal_opts (string)
sv: ad_machine_account_password_renewal_opts (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should only be used to test the machine account renewal task. The option expects 2 integers separated by a colon (':'). The first integer defines the interval in seconds how often the task is run. The second specifies the initial timeout in seconds before the task is run for the first time after startup.
sv: Detta alternativ skall endast användas för att testa maskinkontoförnyelsefunktionen.  Alternativet förväntar sig 2 heltal separerade av ett kolon (”:”).  Det första heltalet anger intervallet i sekunder hur ofta funktionen körs.  Det andra anger den initiala tidsgränsen i sekunder före funktionen körs för första gången efter uppstart.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400:750 (24h and 15m)
sv: Standard: 86400:750 (24h och 15m)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If enabled, when SSSD renews the machine account password, it will also be updated in Samba's database. This prevents Samba's copy of the machine account password from getting out of date when it is set up to use AD for authentication.
sv: Om aktiverat kommer lösenordet i Sambas databas också uppdateras när SSSD förnyar maskinkontolösenordet. Detta förhindrar Sambas exemplar av maskinkontolösenordet från att bli inaktuellt när det är uppsatt att använda AD för autentisering.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default SSSD uses the plain LDAP port 389 and the Global Catalog port 3628. If this option is set to True SSSD will use the LDAPS port 636 and Global Catalog port 3629 with LDAPS protection. Since AD does not allow to have multiple encryption layers on a single connection and we still want to use SASL/GSSAPI or SASL/GSS-SPNEGO for authentication the SASL security property maxssf is set to 0 (zero)  for those connections.
sv: Som standard använder SSSD den enkla LDAP-porten 389 porten 3628 för den globala katalogen. Om denna flagga är satt till sant kommer SSSD använda LDAPS-porten 636 och porten 3629 för den globala katalogen med LDAPS-skydd. Eftersom AD inte tillåter att ha flera krypteringsnivåer på en ensam förbindelse och vi fortfarande vill använda SASL/GSSAPI eller SASL/GSS-SPNEGO till autentisering är SASL-säkerhetsegenskapen maxssf satt till 0 (noll) för dessa förbindelser.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is set to <quote>true</quote> SSSD will not filter out Domain Local groups from remote domains in the AD forest. By default they are filtered out e.g. when following a nested group hierarchy in remote domains because they are not valid in the local domain. To be compatible with other solutions which make AD users and groups available on Linux client this option was added.
sv: Om detta alternativ är satt till <quote>sant</quote> kommer SSSD inte att filtrera ut domänlokala grupper från fjärrdomäner i AD-skogen. Som standard filtreras de ut t.ex. när man följer en nästad grupphierarki i fjärrdomäner för att de inte är giltiga i den lokala domänen. För att vara kompatibel med andra lösningar som gör AD-användare och -grupper tillgängliga i Linuxklienter lades detta alternativ till.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that setting this option to <quote>true</quote> will be against the intention of Domain Local group in Active Directory and <emphasis>SHOULD ONLY BE USED TO FACILITATE MIGRATION FROM OTHER SOLUTIONS</emphasis>. Although the group exists and user can be member of the group the intention is that the group should be only used in the domain it is defined and in no others. Since there is only one type of POSIX groups the only way to achieve this on the Linux side is to ignore those groups. This is also done by Active Directory as can be seen in the PAC of the Kerberos ticket for a local service or in tokenGroups requests where remote Domain Local groups are missing as well.
sv: Observera att sätta detta alternativ till <quote>sant</quote> kommer strida mot avsikten med domänlokala grupper i Active Directory och <emphasis>SKALL ENDAST ANVÄNDAS FÖR ATT MÖJLIGGÖRA MIGRERING FRÅN ANDRA LÖSNINGAR</emphasis>. Även om grruppen finns och användaren kan vara medlem av gruppen är avsikten att gruppen endast skall användas i domänen den är definierad och inte i några andra. Eftersom det endast finns en typ av POSIX-grupper är det enda sättet att uppnå detta på Linuxsidan att ignorera dessa grupper. Detta görs också av Active Directory som kan ses i PAC:en i Kerberosbiljetten för en lokal tjänst sller i tokenGroups-begäranden där också de domänlokala fjärrgrupperna saknas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Given the comments above, if this option is set to <quote>true</quote> the tokenGroups request must be disabled by setting <quote>ldap_use_tokengroups</quote> to <quote>false</quote> to get consistent group-memberships of a users. Additionally the Global Catalog lookup should be skipped as well by setting <quote>ad_enable_gc</quote> to <quote>false</quote>. Finally it might be necessary to modify <quote>ldap_group_nesting_level</quote> if the remote Domain Local groups can only be found with a deeper nesting level.
sv: Givet ovanstående kommentarer, om detta alternativ är satt till <quote>sant</quote> måste tokenGroups-begäranden avaktiveras genom att sätta <quote>ldap_use_tokengroups</quote> till <quote>falskt</quote> för att få konsistenta gruppmedlemskap för en användare. Dessutom skall uppslagningar i Global Catalog också hoppas över genom att sätta <quote>ad_enable_gc</quote> till <quote>falskt</quote>. Slutligen kan det vara nödvändigt att ändra <quote>ldap_group_nesting_level</quote> om de domänlokala fjärrgurpperna endast finns med en djupare nästningsnivå.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the Active Directory DNS server with the IP address of this client. The update is secured using GSS-TSIG. As a consequence, the Active Directory administrator only needs to allow secure updates for the DNS zone. The IP address of the AD LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
sv: Valfritt.  Detta alternativ säger till SSSD att automatiskt uppdatera DNS-servern i Active Directory med IP-adressen för denna klient.  Uppdateringen säkras med GSS-TSIG.  Som en konsekvens av det behöver Active Directory-administratören bara tillåta säkra uppdateringar för DNS-zonen.  IP-adressen för AD-LDAP-förbindelsen används för uppdateringar, om det inte specificeras på annat sätt med alternativet <quote>dyndns_iface</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3600 (seconds)
sv: Standard: 3600 (sekunder)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the IP addresses of the interface which is used for AD LDAP connection
sv: Standard: använd IP-adresser för gränssnittet som används för AD LDAP-förbindelsen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true. Note that the lowest possible value is 60 seconds in-case if value is provided less than 60, parameter will assume lowest value only.
sv: Hur ofta bakänden skall utföra periodiska DNS-uppdateringar utöver den automatiska uppdateringen som utförs när bakänden kopplar upp.  Detta alternativ är valfritt och tillämpligt endast när dyndns_update är sann.  Observera att det lägsta möjliga värdet är 60 sekunder, ifall ett värde mindre än 60 ges kommer parametern endast anta det lägsta värdet.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att example.com är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>.  Detta exempel visar endast alternativ som är specifika för leverantören AD.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/EXAMPLE]
    id_provider = ad
    auth_provider = ad
    access_provider = ad
    chpass_provider = ad
    
    ad_server = dc1.example.com
    ad_hostname = client.example.com
    ad_domain = example.com
sv: [domain/EXEMPEL]
    id_provider = ad
    auth_provider = ad
    access_provider = ad
    chpass_provider = ad
    
    ad_server = dc1.example.com
    ad_hostname = client.example.com
    ad_domain = example.com

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD access control provider checks if the account is expired.  It has the same effect as the following configuration of the LDAP provider: <placeholder type="programlisting" id="0"/>
sv: Leverantören AD av åtkomstkontroll kontrollerar om kontot har gått ut.  Det har samma effekt som följande konfiguration av LDAP-leverantören: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: However, unless the <quote>ad</quote> access control provider is explicitly configured, the default access provider is <quote>permit</quote>. Please note that if you configure an access provider other than <quote>ad</quote>, you need to set all the connection parameters (such as LDAP URIs and encryption details) manually.
sv: Dock, om inte åtkomstleverantören <quote>ad</quote> är konfigurerad explicit är standardåtkomstleverantören <quote>permit</quote>.  Observera att om man konfigurerar en annan åtkomstleverantör än <quote>ad</quote> behöver man sätta alla anslutningsparametrarna (såsom LDAP URI:er och krypteringsdetaljer) manuellt.

note: type: Content of: <reference><refentry><refsect1><para>
en: When the autofs provider is set to <quote>ad</quote>, the RFC2307 schema attribute mapping (nisMap, nisObject, ...) is used, because these attributes are included in the default Active Directory schema.
sv: När autofs-leverantören är satt till <quote>ad</quote> används översättningen av schemaattribut enligt RFC2307 (nisMap, nisObject, …), för att dessa attribut inkluderas i standardschemat för Active Directory.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
sv: Konfigurera sudo med SSSD-bakänden

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules.
sv: Denna manualsida beskriver hur man konfigurerar <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> till att fungera med <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> och hur SSSD cachar sudo-regler.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring sudo to cooperate with SSSD
sv: Konfigurera sudo att samarbeta med SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to the <emphasis>sudoers</emphasis> entry in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: För att aktivera SSSD som en källa för sudo-regler, lägg till <emphasis>sss</emphasis> till posten <emphasis>sudoers</emphasis> i <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: For example, to configure sudo to first lookup rules in the standard <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> file (which should contain rules that apply to local users) and then in SSSD, the nsswitch.conf file should contain the following line:
sv: Till exempel, för att konfigurera sudo till att först slå upp regler i standardfilen <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (som bör innehålla regler som gäller för lokala användare) och sedan i SSSD, skall filen nsswitch.conf innehålla följande rad:

note: type: Content of: <reference><refentry><refsect1><para>
en: More information about configuring the sudoers search order from the nsswitch.conf file as well as information about the LDAP schema that is used to store sudo rules in the directory can be found in <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: Mer information om att konfigurera sökordningen för sudoers från filen nsswitch.conf liksom information om LDAP-schemat som används för att spara sudo-regler i katalogen finns i <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: <emphasis>Note</emphasis>: in order to use netgroups or IPA hostgroups in sudo rules, you also need to correctly set <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> to your NIS domain name (which equals to IPA domain name when using hostgroups).
sv: <emphasis>Observera</emphasis>: för att använda nätgrupper eller IPA-värdgrupper i sudo-regler behöver man även sätta <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> korrekt till sitt NIS-domännamn (som är samma som IPA-domännamnet när värdgrupper används).

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
sv: Konfigurera SSSD till att hämta sudo-regler

note: type: Content of: <reference><refentry><refsect1><para>
en: All configuration that is needed on SSSD side is to extend the list of <emphasis>services</emphasis> with "sudo" in [sssd] section of <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. To speed up the LDAP lookups, you can also set search base for sudo rules using <emphasis>ldap_sudo_search_base</emphasis> option.
sv: All konfiguration som behövs på SSSD-sidan är att utöka listan över <emphasis>tjänster</emphasis> med ”sudo” i avsnittet [sssd] i <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  För att snabba upp LDAP-uppslagningarna kan man även sätta sökbasen för sudo-regler med alternativet <emphasis>ldap_sudo_search_base</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows how to configure SSSD to download sudo rules from an LDAP server.
sv: Följande exempel visar hur man konfigurerar SSSD att hämta sudo-regler från en LDAP-server.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [sssd]
    config_file_version = 2
    services = nss, pam, sudo
    domains = EXAMPLE
    
    [domain/EXAMPLE]
    id_provider = ldap
    sudo_provider = ldap
    ldap_uri = ldap://example.com
    ldap_sudo_search_base = ou=sudoers,dc=example,dc=com
sv: [sssd]
    config_file_version = 2
    services = nss, pam, sudo
    domains = EXEMPEL
    
    [domain/EXEMPEL]
    id_provider = ldap
    sudo_provider = ldap
    ldap_uri = ldap://example.com
    ldap_sudo_search_base = ou=sudoers,dc=example,dc=com

note: type: Content of: <reference><refentry><refsect1><para>
en: <placeholder type="programlisting" id="0"/> <phrase condition="have_systemd"> It's important to note that on platforms where systemd is supported there's no need to add the "sudo" provider to the list of services, as it became optional. However, sssd-sudo.socket must be enabled instead.  </phrase>
sv: <placeholder type="programlisting" id="0"/> <phrase condition="have_systemd"> Det är viktigt att observera att på plattformar där systemd stödjs finns det inget behov av att lägga till ”sudo”-leverantören till listan av tjänster, eftersom det blev frivilligt.  Dock måste sssd-sudo.socket vara aktiverat istället.  </phrase>

note: type: Content of: <reference><refentry><refsect1><para>
en: When SSSD is configured to use IPA as the ID provider, the sudo provider is automatically enabled. The sudo search base is configured to use the IPA native LDAP tree (cn=sudo,$SUFFIX).  If any other search base is defined in sssd.conf, this value will be used instead. The compat tree (ou=sudoers,$SUFFIX) is no longer required for IPA sudo functionality.
sv: När SSSD är konfigurerat till att använda IPA som ID-leverantör aktiveras sudo-leverantören automatiskt.  Sudo-sökbasen konfigureras till att använda IPA:s egna LDAP-träd (cn=sudo,$SUFFIX).  Om någon annan sökbas är definierad i sssd.conf kommer detta värde användas istället.  Kompatibilitetsträdet (ou=sudoers,$SUFFIX) behövs inte längre för IPA-sudo-funktionalitet.

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
sv: Cachnings-mekanismen för SUDO-regler

note: type: Content of: <reference><refentry><refsect1><para>
en: The biggest challenge, when developing sudo support in SSSD, was to ensure that running sudo with SSSD as the data source provides the same user experience and is as fast as sudo but keeps providing the most current set of rules as possible. To satisfy these requirements, SSSD uses three kinds of updates. They are referred to as full refresh, smart refresh and rules refresh.
sv: Den största utmaningen vid utvecklingen av stöd för sudo i SSSD var att säkerställa att köra sudo med SSSD som datakälla ger samma användarupplevelse och är lika snabbt som sudo men tillhandahåller de senaste reglerna så mycket som möjligt.  För att uppfylla dessa krav använder SSSD tre sorters uppdateringar.  De refereras till som fullständig uppdatering, smart uppdatering och regeluppdatering.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>smart refresh</emphasis> periodically downloads rules that are new or were modified after the last update. Its primary goal is to keep the database growing by fetching only small increments that do not generate large amounts of network traffic.
sv: Den <emphasis>smarta uppdateringen</emphasis> hämtar periodiskt regler som är nya eller ändrades efter den senaste uppdateringen.  Dess primära mål är att se till att databasen växer genom att bara hämta små inkrementella steg som inte genererar stora mängder med nätverkstrafik.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored in the cache and replaces them with all rules that are stored on the server. This is used to keep the cache consistent by removing every rule which was deleted from the server. However, full refresh may produce a lot of traffic and thus it should be run only occasionally depending on the size and stability of the sudo rules.
sv: Den <emphasis>fullständiga uppdateringen</emphasis> raderar helt enkelt alla sudo-regler som är lagrade i cachen och ersätter dem med alla regler som är sparade på servern.  Detta används för att hålla cachen konsistent genom att ta bort varje regel som var raderad från servern.  Dock kan en fullständig uppdatering skapa mycket trafik och den bör alltså bara köras ibland beroende på storleken och stabiliteten hos sudo-reglerna.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>rules refresh</emphasis> ensures that we do not grant the user more permission than defined. It is triggered each time the user runs sudo. Rules refresh will find all rules that apply to this user, check their expiration time and redownload them if expired.  In the case that any of these rules are missing on the server, the SSSD will do an out of band full refresh because more rules (that apply to other users) may have been deleted.
sv: <emphasis>Regeluppdateringen</emphasis> säkerställer att vi inte ger användaren fler rättigheter än definierat.  Den triggas varje gång användaren kör sudo.  Regeluppdateringen kommer hitta alla regler som är tillämpliga på den användaren, kontrollera deras utgångstidpunkt och hämta om dem om de gått ut.  Ifall att någon av dessa regler saknas på servern kommer SSSD göra en fullständig uppdatering vid sidan av för att fler regler (som är tillämpliga på andra användare) kan ha raderats.

note: type: Content of: <reference><refentry><refsect1><para>
en: If enabled, SSSD will store only rules that can be applied to this machine. This means rules that contain one of the following values in <emphasis>sudoHost</emphasis> attribute:
sv: Om aktiverat kommer SSSD endast lagra regler som kan tillämpas på denna maskin.  Detta betyder att regler som innehåller ett av följande värden i attributet <emphasis>sudoHost</emphasis>:

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: keyword ALL
sv: nyckelordet ALL

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
sv: jokertecken (wildcard)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
sv: nätgrupp (i formen ”+nätgrupp”)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
sv: värdnamn eller fullständigt kvalificerat domännamn på denna maskin

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
sv: en av IP-adresserna till denna maskin

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
sv: en av IP-adresserna till nätverket (på formen ”adress/mask”)

note: type: Content of: <reference><refentry><refsect1><para>
en: There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: Det finns många konfigurationsalternativ som kan användas för att justera beteendet.  Se ”ldap_sudo_*” i <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> och ”sudo_*” i <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: Tuning the performance
sv: Trimning av prestandan

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD uses different kinds of mechanisms with more or less complex LDAP filters to keep the cached sudo rules up to date. The default configuration is set to values that should satisfy most of our users, but the following paragraphs contain few tips on how to fine- tune the configuration to your requirements.
sv: SSSD använder olika mekanismer med mer eller mindre komplexa LDAP-filter för att hålla de cachade sudo-reglerna uppdaterade. Standardkonfigurationen är satt till värden som skall passa de flesta av våra användare, men följande stycken innehåller några tips om hur man kan finjustera konfigurationen för sina behov.

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. <emphasis>Index LDAP attributes</emphasis>. Make sure that following LDAP attributes are indexed: objectClass, cn, entryUSN or modifyTimestamp.
sv: 1. <emphasis>Indexera LDAP-attribut</emphasis>. Se till att följande LDAP-attribut är indexerade: objectClass, cn, entryUSN eller modifyTimestamp.

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. <emphasis>Set ldap_sudo_search_base</emphasis>. Set the search base to the container that holds the sudo rules to limit the scope of the lookup.
sv: 2. <emphasis>Sätt ldap_sudo_search_base</emphasis>. Sätt sökbasen till den behållare som innehåller sudo-reglerna för att begränsa räckvidden för uppslagningen.

note: type: Content of: <reference><refentry><refsect1><para>
en: 3. <emphasis>Set full and smart refresh interval</emphasis>. If your sudo rules do not change often and you do not require quick update of cached rules on your clients, you may consider increasing the <emphasis>ldap_sudo_full_refresh_interval</emphasis> and <emphasis>ldap_sudo_smart_refresh_interval</emphasis>. You may also consider disabling the smart refresh by setting <emphasis>ldap_sudo_smart_refresh_interval = 0</emphasis>.
sv: 3. <emphasis>Sätt fullt och smart uppdateringsintervall</emphasis>. Om ens sudo-regler inte ändras ofta och man inte behöver snabba uppdateringar av cachade regler på sina klienter kan man avsevärt öka <emphasis>ldap_sudo_full_refresh_interval</emphasis> och <emphasis>ldap_sudo_smart_refresh_interval</emphasis>. Man kan också överväga att avaktivera den smarta uppdateringen genom att sätta <emphasis>ldap_sudo_smart_refresh_interval = 0</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para>
en: 4. If you have large number of clients, you may consider increasing the value of <emphasis>ldap_sudo_random_offset</emphasis> to distribute the load on the server better.
sv: 4. Om man har ett stort antal klienter kan man överväga att öka värdet på <emphasis>ldap_sudo_random_offset</emphasis> för att fördela lasten på servern bättre.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: System Security Services Daemon
sv: Demonen för systemsäkerhetstjänster

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sssd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg>
sv: <command>sssd</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
sv: <command>SSSD</command> tillhandahåller en uppsättning demoner för att hantera åtkomst till fjärrkataloger och autentiseringsmekanismer.  Det tillhandahåller ett NSS- och PAM-gränssnitt mot systemet och ett system med insticksmoduler till bakänden för att ansluta till flera olika kontokällor, såväl som ett D-Bus-gränssnitt.  Det är också basen för att tillhandahålla klientgranskning och policytjänster för projekt som FreeIPA.  Det tillhandahåller en mer robust databas att spara lokala användare såväl som utökade användardata.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--debug-level</option> <replaceable>LEVEL</replaceable>
sv: <option>-d</option>,<option>--debug-level</option> <replaceable>NIVÅ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--debug-timestamps=</option><replaceable>mode</replaceable>
sv: <option>--debug-timestamps=</option><replaceable>läge</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
sv: <emphasis>1</emphasis>: Lägg till en tidsstämpel till felsökningsmeddelandena

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
sv: <emphasis>0</emphasis>: Avaktivera tidsstämpeln i felsökningsmeddelanden

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--debug-microseconds=</option><replaceable>mode</replaceable>
sv: <option>--debug-microseconds=</option><replaceable>läge</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
sv: <emphasis>1</emphasis>: Lägg till mikrosekunder till tidsstämpeln i felsökningsmeddelanden

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
sv: <emphasis>0</emphasis>: Avaktivera mikrosekunder i tidsstämpeln

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--logger=</option><replaceable>value</replaceable>
sv: <option>--logger=</option><replaceable>värde</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Location where SSSD will send log messages.
sv: Platsen dit SSSD kommer skicka loggmeddelanden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>stderr</emphasis>: Redirect debug messages to standard error output.
sv: <emphasis>stderr</emphasis>: Omdirigera felmeddelanden till standard fel-utmatning.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>files</emphasis>: Redirect debug messages to the log files. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
sv: <emphasis>files</emphasis>: Omdirigera felsökningsmeddelanden till loggfilerna.  Som standard lagras loggfilerna i <filename>/var/log/sssd</filename> och det finns separata loggfiler för varje SSSD-tjänst och domän.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>journald</emphasis>: Redirect debug messages to systemd-journald
sv: <emphasis>journald</emphasis>: Omdirigera felsökningsmeddelanden till systemd-journald

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set (fall back to journald if available, otherwise to stderr)
sv: Standard: inte satt (fall tillbaka på journald om den är tillgänglig, annars standard fel)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
sv: Bli en demon efter att ha startat upp.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
sv: Kör i förgrunden, bli inte en demon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Ange en annan konfigurationsfil än standard.  Standard är <filename>/etc/sssd/sssd.conf</filename>.  För referens till konfigurationsfilsyntaxen och -alternativ, konsultera manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not start the SSSD, but refresh the configuration database from the contents of <filename>/etc/sssd/sssd.conf</filename> and exit.
sv: Starta inte SSSD, men uppdatera konfigurationsdatabasen från innehållet i <filename>/etc/sssd/sssd.conf</filename> och avsluta sedan.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Similar to <quote>--genconf</quote>, but only refresh a single section from the configuration file.  This option is useful mainly to be called from systemd unit files to allow socket-activated responders to refresh their configuration without requiring the administrator to restart the whole SSSD.
sv: Liknande <quote>--genconf</quote>, men uppdatera endast ett enskilt avsnitt av konfigurationsfilen.  Detta alternativt är huvudsakligen användbart för att anropas från systemd:s unit-filer för att låta uttagsaktiverade respondenter att uppdatera sina konfigurationer utan att kräva att administratören startar om hela SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
sv: Skriv ut versionsnumret och avsluta.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
sv: Signaler

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
sv: Säger till SSSD att snyggt avsluta alla dess barnprocesser och sedan stänga av monitorn.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
sv: Säger till SSSD att sluta skriva till dess aktuella felsökningsfilbeskrivare och stänga och öppna om dem.  Detta är tänkt att möjliggöra loggrullning med program som logrotate.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to simulate offline operation for the duration of the <quote>offline_timeout</quote> parameter. This is useful for testing. The signal can be sent to either the sssd process or any sssd_be process directly.
sv: Säger till SSSD att simulera frånkopplad funktion under tiden hos parametern <quote>offline_timeout</quote>.  Detta är användbart för att testa.  Signalen kan skickas antingen till sssd-processen eller direkt till någon sssd_be-process.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to go online immediately. This is useful for testing. The signal can be sent to either the sssd process or any sssd_be process directly.
sv: Säger till SSSD att gå till uppkopplat läge omedelbart.  Detta är användbart för att testa.  Signalen kan skickas antingen till sssd-processen eller direkt till någon sssd_be-process.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in-memory cache.
sv: Om miljövariabeln SSS_NSS_USE_MEMCACHE är satt till ”NO” kommer klientprogram inte använda den snabba cachen i minnet.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSS_LOCKFREE is set to "NO", requests from multiple threads of a single application will be serialized.
sv: Om miljövariabeln SSS_LOCKFREE är satt till ”NO” kommer begäranden från multipla trådar i ett enskilt program att seriaaliseras.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
sv: fördunkla ett klartextlösenord

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</replaceable></arg>
sv: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>[LÖSENORD]</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
sv: <command>sss_obfuscate</command> konverterar ett givet lösenord till ett format oläsbart för människor och placerar det i det passande domänavsnittet av SSSD-konfigurationsfilen.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
sv: Klartextlösenordet läses från standard in eller skrivs interaktivt.  Det fördunklade lösenordet läggs in i parametern <quote>ldap_default_authtok</quote> av en given SSSD-domän och parametern <quote>ldap_default_authtok_type</quote> sätts till <quote>obfuscated_password</quote>.  Se <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för fler detaljer om dessa parametrar.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
sv: Observera att fördunklandet av lösenord ger <emphasis>ingen riktigt säkerhetsförbättring</emphasis> eftersom det fortfarande är möjligt för en anfallare att återskapa lösenordet. Det rekommenderas <emphasis>starkt</emphasis> att använda en bättre autentiseringsmekanism såsom klientsidecertifikat eller GSSAPI.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
sv: Lösenordet att fördunkla kommer läsas från standard in.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</replaceable>
sv: <option>-d</option>,<option>--domain</option> <replaceable>DOMÄN</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
sv: SSSD-domäner att använda lösenordet i.  Standardnamnet är <quote>default</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>
sv: <option>-f</option>,<option>--file</option> <replaceable>FIL</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
sv: Läs konfigurationsfilen som anges av positionsparametern.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
sv: Standard: <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create local overrides of user and group attributes
sv: skapa lokala åsidosättanden av användar- och gruppattribut

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_override</command> <arg choice='plain'><replaceable>COMMAND</replaceable></arg> <arg choice='opt'> <replaceable>options</replaceable> </arg>
sv: <command>sss_override</command> <arg choice='plain'><replaceable>KOMMANDO</replaceable></arg> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_override</command> enables to create a client-side view and allows to change selected values of specific user and groups. This change takes effect only on local machine.
sv: <command>sss_override</command> gör det möjligt att skapa en klientsidevy och tillåter att man ändrar valda värden på specifika användare och grupper.  Denna ändring gäller endast på den lokala maskinen.

note: type: Content of: <reference><refentry><refsect1><para>
en: Overrides data are stored in the SSSD cache. If the cache is deleted, all local overrides are lost. Please note that after the first override is created using any of the following <emphasis>user-add</emphasis>, <emphasis>group-add</emphasis>, <emphasis>user-import</emphasis> or <emphasis>group-import</emphasis> command. SSSD needs to be restarted to take effect.  <emphasis>sss_override</emphasis> prints message when a restart is required.
sv: Data om åsidosättanden lagras i SSSD-cachen.  Om cachen raderas förloras alla lokala åsidosättanden.  Observera att efter det första åsidosättandet har skapats med något av följande kommandon <emphasis>user-add</emphasis>, <emphasis>group-add</emphasis>, <emphasis>user-import</emphasis> eller <emphasis>group-import</emphasis> behöver SSSD startas om för att det skall få effekt.  <emphasis>sss_override</emphasis> skriver ett meddelande när en omstart behövs.

note: type: Content of: <reference><refentry><refsect1><para>
en: <emphasis>NOTE:</emphasis> The options provided in this man page only work with <quote>ldap</quote> and <quote>AD</quote> <quote> id_provider</quote>. IPA overrides can be managed centrally on the IPA server.
sv: <emphasis>OBSERVERA:</emphasis> alternativen som ges i denna manualsida fungerar endast med <quote>id_provider</quote> <quote>ldap</quote> och <quote>AD</quote>. IPA-åsidosättanden kan hanteras centralt på IPA-servern.

note: type: Content of: <reference><refentry><refsect1><title>
en: AVAILABLE COMMANDS
sv: TILLGÄNGLIGA KOMMANDON

note: type: Content of: <reference><refentry><refsect1><para>
en: Argument <emphasis>NAME</emphasis> is the name of original object in all commands. It is not possible to override <emphasis>uid</emphasis> or <emphasis>gid</emphasis> to 0.
sv: Argumentet <emphasis>NAMN</emphasis> är namnet på originalobjektet i alla kommandon.  Det är inte möjligt att åsidosätta <emphasis>uid</emphasis> eller <emphasis>gid</emphasis> till 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-add</option> <emphasis>NAME</emphasis> <optional><option>-n,--name</option> NAME</optional> <optional><option>-u,--uid</option> UID</optional> <optional><option>-g,--gid</option> GID</optional> <optional><option>-h,--home</option> HOME</optional> <optional><option>-s,--shell</option> SHELL</optional> <optional><option>-c,--gecos</option> GECOS</optional> <optional><option>-x,--certificate</option> BASE64 ENCODED CERTIFICATE</optional>
sv: <option>user-add</option> <emphasis>NAMN</emphasis> <optional><option>-n,--name</option> NAMN</optional> <optional><option>-u,--uid</option> AID</optional> <optional><option>-g,--gid</option> GID</optional> <optional><option>-h,--home</option> HEM</optional> <optional><option>-s,--shell</option> SKAL</optional> <optional><option>-c,--gecos</option> GECOS</optional> <optional><option>-x,--certificate</option> BASE64-KODAT CERTIFIKAT</optional>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Override attributes of an user. Please be aware that calling this command will replace any previous override for the (NAMEd) user.
sv: Åsidosätt attribut på en användare.  Var medveten om att anropa detta kommando kommer ersätta eventuella tidigare åsidosättanden för (den NAMNgivna) användaren.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-del</option> <emphasis>NAME</emphasis>
sv: <option>user-del</option> <emphasis>NAMN</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove user overrides. However be aware that overridden attributes might be returned from memory cache. Please see SSSD option <emphasis>memcache_timeout</emphasis> for more details.
sv: Ta bort användaråsidosättanden.  Var dock medveten om att åsidosatta attribut kan returneras från minnescachen.  Se SSSD-alternativet <emphasis>memcache_timeout</emphasis> för fler detaljer.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-find</option> <optional><option>-d,--domain</option> DOMAIN</optional>
sv: <option>user-find</option> <optional><option>-d,--domain</option> DOMÄN</optional>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: List all users with set overrides.  If <emphasis>DOMAIN</emphasis> parameter is set, only users from the domain are listed.
sv: Lista alla användare med satta åsidosättanden.  Om parametern <emphasis>DOMÄN</emphasis> är satt listas endast användare från den domänen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-show</option> <emphasis>NAME</emphasis>
sv: <option>user-show</option> <emphasis>NAMN</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Show user overrides.
sv: Visa användaråsidosättanden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-import</option> <emphasis>FILE</emphasis>
sv: <option>user-import</option> <emphasis>FIL</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Import user overrides from <emphasis>FILE</emphasis>.  Data format is similar to standard passwd file.  The format is:
sv: Importera användaråsidosättanden från <emphasis>FIL</emphasis>.  Dataformatet liknar den vanliga passwd-filen.  Formatet är:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: original_name:name:uid:gid:gecos:home:shell:base64_encoded_certificate
sv: ursprungligt_namn:namn:aid:gid:gecos:hem:skal:bas64-kodat_certifikat

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: where original_name is original name of the user whose attributes should be overridden. The rest of fields correspond to new values. You can omit a value simply by leaving corresponding field empty.
sv: där ursprungligt_namn är användarens originalnamn vars attribut skall åsidosättas.  Resten av fälten motsvarar nya värden.  Man kan utelämna ett värde helt enkelt genom att lämna motsvarande fält tomt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: ckent:superman::::::
sv: kwalker:fantomen::::::

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash:
sv: kwalker@bangalla.com::501:501:Fantomen:/home/bangalla:/bin/bash:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>user-export</option> <emphasis>FILE</emphasis>
sv: <option>user-export</option> <emphasis>FIL</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Export all overridden attributes and store them in <emphasis>FILE</emphasis>. See <emphasis>user-import</emphasis> for data format.
sv: Exportera alla åsidosatta attribut och spara dem i <emphasis>FIL</emphasis>.  Se <emphasis>user-import</emphasis> för dataformatet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-add</option> <emphasis>NAME</emphasis> <optional><option>-n,--name</option> NAME</optional> <optional><option>-g,--gid</option> GID</optional>
sv: <option>group-add</option> <emphasis>NAMN</emphasis> <optional><option>-n,--name</option> NAMN</optional> <optional><option>-g,--gid</option> GID</optional>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Override attributes of a group. Please be aware that calling this command will replace any previous override for the (NAMEd) group.
sv: Åsidosätt attribut på en grupp.  Var medveten om att anropa detta kommando kommer ersätta eventuella tidigare åsidosättanden för (den NAMNgivna) gruppen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-del</option> <emphasis>NAME</emphasis>
sv: <option>group-del</option> <emphasis>NAMN</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove group overrides. However be aware that overridden attributes might be returned from memory cache. Please see SSSD option <emphasis>memcache_timeout</emphasis> for more details.
sv: Ta bort gruppåsidosättanden.  Var dock medveten om att åsidosatta attribut kan returneras från minnescachen.  Se SSSD-alternativet <emphasis>memcache_timeout</emphasis> för fler detaljer.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-find</option> <optional><option>-d,--domain</option> DOMAIN</optional>
sv: <option>group-find</option> <optional><option>-d,--domain</option> DOMÄN</optional>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: List all groups with set overrides.  If <emphasis>DOMAIN</emphasis> parameter is set, only groups from the domain are listed.
sv: Lista alla grupper med satta åsidosättanden.  Om parametern <emphasis>DOMÄN</emphasis> är satt listas endast grupper från den domänen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-show</option> <emphasis>NAME</emphasis>
sv: <option>group-show</option> <emphasis>NAMN</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Show group overrides.
sv: Visa gruppåsidosättanden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-import</option> <emphasis>FILE</emphasis>
sv: <option>grupp-import</option> <emphasis>FIL</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Import group overrides from <emphasis>FILE</emphasis>.  Data format is similar to standard group file.  The format is:
sv: Importera gruppåsidosättanden från <emphasis>FIL</emphasis>.  Dataformatet liknar den vanliga group-filen.  Formatet är:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: original_name:name:gid
sv: ursprungligt_namn:namn:gid

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: where original_name is original name of the group whose attributes should be overridden. The rest of fields correspond to new values. You can omit a value simply by leaving corresponding field empty.
sv: där ursprungligt_namn är gruppens originalnamn vars attribut skall åsidosättas.  Resten av fälten motsvarar nya värden.  Man kan utelämna ett värde helt enkelt genom att lämna motsvarande fält tomt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: admins:administrators:
sv: admin:administratorer:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>group-export</option> <emphasis>FILE</emphasis>
sv: <option>group-export</option> <emphasis>FIL</emphasis>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Export all overridden attributes and store them in <emphasis>FILE</emphasis>. See <emphasis>group-import</emphasis> for data format.
sv: Exportera alla åsidosatta attribut och spara dem i <emphasis>FIL</emphasis>.  Se <emphasis>group-import</emphasis> för dataformatet.

note: type: Content of: <reference><refentry><refsect1><title>
en: COMMON OPTIONS
sv: GEMENSAMMA FLAGGOR

note: type: Content of: <reference><refentry><refsect1><para>
en: Those options are available with all commands.
sv: Dessa flaggor är tillgängliga med alla kommandon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--debug</option> <replaceable>LEVEL</replaceable>
sv: <option>--debug</option> <replaceable>NIVÅ</replaceable>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos provider
sv: SSSD:s Kerberos-leverantör

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver konfigurationen av bakänden för Kerberos 5-autentisering för <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad syntaxreferens, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
sv: Kerberos 5-autentiseringsbakänden innehåller auth- och chpass-leverantörer.  Den måste paras ihop med en identitetsleverantör för att fungera korrekt (till exempel, id_provider = ldap).  En del information krävs av Kerberos 5-autentiseringsbakänden måste tillhandahållas av identitetsleverantören, såsom användarens Kerberos huvudmannanamn (UPN).  Konfigurationen av identitetsleverantören skall ha en post för att ange UPN:en.  Se manualsidan för den tillämpliga identitetsleverantören för detaljer om hur man konfigurerar detta.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
sv: Denna bakände tillhandahåller även åtkomstkontroll baserad på filen .k5login i användarens hemkatalog Se <citerefentry> <refentrytitle>k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> för mer detaljer. Observera att en tom .k5login-fil kommer neka all åtkomst till denna användare. För att aktivera denna funktion, använd ”access_provider = krb5” i din SSSD-konfiguration.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
sv: I situationer där UPN:en inte är tillgänglig i identitetsbakänden kommer <command>sssd</command> konstruera en UPN genom att använda formatet <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
sv: Anger en kommaseparerad lista av IP-adresser eller värdnamn till Kerberosservrar till vilka SSSD skall ansluta, i prioritetsordning.  För mer information om reserver och serverredundans se avsnittet <quote>RESERVER</quote>.  Ett frivilligt portnummer (föregånget av ett kolon) kan läggas till till adresserna eller värdnamnen.  Om tomt aktiveras tjänsteupptäckt; för mer information, se avsnittet <quote>TJÄNSTEUPPTÄCKT</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
sv: Namnet på Kerberos-riket.  Detta alternativ är nödvändigt och måste anges.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd, krb5_backup_kpasswd (string)
sv: krb5_kpasswd, krb5_backup_kpasswd (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
sv: Om tjänsten för att ändra lösenord inte kör på KDC:n kan alternativa servrar definieras här.  Ett frivilligt portnummer (föregått av ett kolon) kan läggas till efter adresser eller värdnamn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
sv: För mer information om reserver och serverredundans se avsnittet <quote>RESERVER</quote>.  OBSERVERA: även om det inte finns några fler kpasswd-servrar att försöka med byter inte bakänden till att köra frånkopplat om autentisering mot KDC:n fortfarande är möjligt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
sv: Standard: använd KDC:n

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
sv: krb5_ccachedir (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Directory to store credential caches. All the substitution sequences of krb5_ccname_template can be used here, too, except %d and %P.  The directory is created as private and owned by the user, with permissions set to 0700.
sv: Katalog att lagra kreditiv-cachar i.  Alla substitutionssekvenserna i krb5_ccname_template kan användas här också, utom %d och %P.  Katalogen skapas som privat och ägd av användaren, med rättigheterna satta till 0700.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
sv: Standard: /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
sv: krb5_ccname_template (sträng)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
sv: inloggningsnamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
sv: inloggnings-AID

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
sv: huvudmannanamn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
sv: namn på rike

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
sv: hemkatalog

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: value of krb5_ccachedir
sv: värdet på krb5_ccachedir

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the SSSD client
sv: process-ID:t på SSSD-klienten

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
sv: ett bokstavligt ”%”

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Location of the user's credential cache. Three credential cache types are currently supported: <quote>FILE</quote>, <quote>DIR</quote> and <quote>KEYRING:persistent</quote>. The cache can be specified either as <replaceable>TYPE:RESIDUAL</replaceable>, or as an absolute path, which implies the <quote>FILE</quote> type. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/> If the template ends with 'XXXXXX' mkstemp(3) is used to create a unique filename in a safe way.
sv: Platsen för användarens kreditiv-cache.  Tre typer av kreditiv-cachar stödjs för närvarande: <quote>FILE</quote>, <quote>DIR</quote> och <quote>KEYRING:persistent</quote>.  Cachen kan anges antingen som <replaceable>TYP:ÅTERSTOD</replaceable>, eller som en absolut sökväg, vilket implicerar typen <quote>FILE</quote>.  I mallen ersätts följande sekvenser: <placeholder type="variablelist" id="0"/> Om mallen slutar med ”XXXXXX” används mkstemp(3) för att skapa ett unikt filnamn på ett säkert sätt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using KEYRING types, the only supported mechanism is <quote>KEYRING:persistent:%U</quote>, which uses the Linux kernel keyring to store credentials on a per-UID basis. This is also the recommended choice, as it is the most secure and predictable method.
sv: När KEYRING-typer används är den enda mekanismen som stödjs <quote>KEYRING:persistent:%U</quote>, vilket använder Linuxkärnans nyckelring för att lagra kreditiv på per-AID-bas.  Detta är också det rekommenderade valet, eftersom det är den säkraste och mest förutsägbara metoden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default value for the credential cache name is sourced from the profile stored in the system wide krb5.conf configuration file in the [libdefaults] section. The option name is default_ccache_name.  See krb5.conf(5)'s PARAMETER EXPANSION paragraph for additional information on the expansion format defined by krb5.conf.
sv: Standardvärdet för namnet på kreditiv-cachen läses från profilen som fil sparad i den systemtäckande konfigurationsfilen krb5.conf i avsnittet [libdefaults].  Alternativnamnet är default_ccache_name.  Se krb5.conf(5)s avsnitt PARAMETEREXPANSION för mer information om expansionsformatet som definieras av krb5.conf.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: Please be aware that libkrb5 ccache expansion template from <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> uses different expansion sequences than SSSD.
sv: OBSERVERA: var medveten om att ccache-expansionsmallen för libkrb5 från <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> använder andra expansionssekvenser än SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: (from libkrb5)
sv: Standard: (från libkrb5)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
sv: krb5_keytab (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
sv: Platsen där keytab:en som skall användas för validering av kreditiv som tas emot från KDC:er finns.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Store the password of the user if the provider is offline and use it to request a TGT when the provider comes online again.
sv: Spara lösenordet för användaren om leverantören är frånkopplad och använd det för att begära en TGT när leverantören blir uppkopplad igen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: this feature is only available on Linux.  Passwords stored in this way are kept in plaintext in the kernel keyring and are potentially accessible by the root user (with difficulty).
sv: OBS: denna funktion är endast tillgänglig på Linux.  Lösenord som lagras på detta sätt hålls i klartext i kärnans nyckelring och är potentiellt åtkomliga för root-användaren (med svårighet).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
sv: krb5_use_fast (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
sv: Aktiverar flexibel autentisering via säker tunnling (flexible authentication secure tunneling, FAST) för Kerberos förautentisering.  Följande alternativ stödjs:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST. This is equivalent to not setting this option at all.
sv: <emphasis>never</emphasis> använd aldrig FAST.  Detta är ekvivalent med att inte ställa in detta alternativ alls.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it.
sv: <emphasis>try</emphasis> försök använda FAST.  Om servern inte stödjer FAST, fortsätt då autentiseringen utan den.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> to use FAST. The authentication fails if the server does not require fast.
sv: <emphasis>demand</emphasis> kräv användning av FAST.  Autentiseringen misslyckas om servern inte begär fast.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
sv: Standard: inte satt, d.v.s. FAST används inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: a keytab or support for anonymous PKINIT is required to use FAST.
sv: OBSERVERA: en keytab eller stöd för anonym PKINIT krävs för att använda FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: SSSD supports FAST only with MIT Kerberos version 1.8 and later. If SSSD is used with an older version of MIT Kerberos, using this option is a configuration error.
sv: OBSERVERA: SSSD stödjer endast FAST med MIT Kerberos version 1.8 och senare.  Om SSSD används med en äldre version av MIT Kerberos är det ett konfigurationsfel att använda detta alternativ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
sv: krb5_fast_principal (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
sv: Anger serverhuvudmannen att använda för FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true try to use anonymous PKINIT instead of a keytab to get the required credential for FAST. The krb5_fast_principal options is ignored in this case.
sv: Om satt till sant, försök använda anonym PKINIT istället för en keytab för att få de begärda kreditiven för FAST. Alternativet krb5_fast_prinicpal ignoreras i detta fall.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kdcinfo_lookahead (string)
sv: krb5_kdcinfo_lookahead (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When krb5_use_kdcinfo is set to true, you can limit the amount of servers handed to <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  This might be helpful when there are too many servers discovered using SRV record.
sv: När krb5_use_kdcinfo är satt till true kan man begränsa mängden servrar som skickas till <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Detta kan vara användbart när det finns för många servrar som upptäcks med hjälp av SRV-poster.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The krb5_kdcinfo_lookahead option contains two numbers separated by a colon. The first number represents number of primary servers used and the second number specifies the number of backup servers.
sv: Alternativet krb5_kdcinfo_lookahead innehåller två tal separerade av ett kolon.  Det första talet representerar antalet primärservrar som används och det andra talet anger antalet reservservrar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For example <emphasis>10:0</emphasis> means that up to 10 primary servers will be handed to <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> but no backup servers.
sv: Till exempel betyder <emphasis>10:0</emphasis> att upp till 10 primärservrar kommer lämnas till <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> men inga reservservrar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3:1
sv: Standard: 3:1

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the user principal should be treated as enterprise principal. See section 5 of RFC 6806 for more details about enterprise principals.
sv: Anger om användarens huvudman skall behandlas som företagshuvudman. Se avsnitt 5 i RFC 6806 för mer detaljer om företagshuvudmän.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false (AD provider: true)
sv: Standard: false (AD-leverantör: true)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The IPA provider will set to option to 'true' if it detects that the server is capable of handling enterprise principals and the option is not set explicitly in the config file.
sv: IPA-leverantören kommer sätta detta alternativ till ”true” om den upptäcker att servern klarar av att hantera företagshuvudmän och alternativet inte är uttryckligen satt i konfigurationsfilen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies to use subdomains realms for the authentication of users from trusted domains. This option can be set to 'true' if enterprise principals are used with upnSuffixes which are not known on the parent domain KDCs. If the option is set to 'true' SSSD will try to send the request directly to a KDC of the trusted domain the user is coming from.
sv: Anger att använda underdomänriken för autentiseringen av användare från betrodda domäner. Detta alternativ kan sättas till ”sant” om företagshuvudmän används med upnSuffixes vilka inte är kända av föräldradomänens KDC:er. Om alternativet sätts till ”sant” kommer SSSD försöka skicka begäran direkt till en KDC för den betrodda domänen användaren kommer ifrån.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_map_user (string)
sv: krb5_map_user (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list of mappings is given as a comma-separated list of pairs <quote>username:primary</quote> where <quote>username</quote> is a UNIX user name and <quote>primary</quote> is a user part of a kerberos principal. This mapping is used when user is authenticating using <quote>auth_provider = krb5</quote>.
sv: Listan av mappningar anges som en kommaseparerad lista av par <quote>användarnamn:primär</quote> där <quote>användarnamn</quote> är ett UNIX-användarnamn och <quote>primär</quote> är en användardel av en kerberoshuvudman.  Denna mappning används när användaren autentiserar med <quote>auth_provider = krb5</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
en: krb5_realm = REALM
    krb5_map_user = joe:juser,dick:richard
sv: krb5_realm = RIKE
    krb5_map_user = maria:manvnd,hasse:hans

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>joe</quote> and <quote>dick</quote> are UNIX user names and <quote>juser</quote> and <quote>richard</quote> are primaries of kerberos principals. For user <quote>joe</quote> resp.  <quote>dick</quote> SSSD will try to kinit as <quote>juser@REALM</quote> resp.  <quote>richard@REALM</quote>.
sv: <quote>maria</quote> och <quote>hasse</quote> är UNIX-användarnamn och <quote>manvnd</quote> och <quote>hans</quote> är primärer i kerberoshuvudmän.  För användaren <quote>maria</quote> resp.  <quote>hasse</quote> kommer SSSD försöka att göra kinit som <quote>manvnd@RIKE</quote> resp.  <quote>hans@RIKE</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the auth-module krb5 is used in an SSSD domain, the following options must be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN SECTIONS</quote>, for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
sv: Om autentiseringsmodulen krb5 används i en SSSD-domän måste följande alternativ användas.  Se manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>, avsnittet <quote>DOMÄNSEKTIONER</quote> för detaljer om konfigurationen av en SSSD-domän.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and FOO is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only configuration of Kerberos authentication; it does not include any identity provider.
sv: Följande exempel antar att SSSD är korrekt konfigurerad och att APA är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>.  Detta exempel visar endast konfigurationen av Kerberosautentisering; det inkluderar inte någon identitetsleverantör.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [domain/FOO]
    auth_provider = krb5
    krb5_server = 192.168.1.1
    krb5_realm = EXAMPLE.COM
sv: [domain/APA]
    auth_provider = krb5
    krb5_server = 192.168.1.1
    krb5_realm = EXAMPLE.COM

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
sv: utför cacherensning

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_cache</command> <arg choice='opt'> <replaceable>options</replaceable> </arg>
sv: <command>sss_cache</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_cache</command> invalidates records in SSSD cache.  Invalidated records are forced to be reloaded from server as soon as related SSSD backend is online. Options that invalidate a single object only accept a single provided argument.
sv: <command>sss_cache</command> invaliderar poster i SSSD-cachen.  Invaliderade poster måste hämtas om från servern så fort den tillhörande SSSD-bakänden är ansluten.  Flaggor som invaliderar ett enstaka objekt tar bara ett ensamt argument.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all cached entries.
sv: Invalidera alla cachade poster.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-u</option>,<option>--user</option> <replaceable>login</replaceable>
sv: <option>-u</option>,<option>--user</option> <replaceable>inloggning</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
sv: Invalidera en viss användare.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
sv: Invalidera alla användarposter.  Detta alternativ åsidosätter invalidering av en viss användare om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-g</option>,<option>--group</option> <replaceable>group</replaceable>
sv: <option>-g</option>,<option>--group</option> <replaceable>grupp</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
sv: Invalidera en viss grupp.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
sv: Invalidera alla grupposter.  Detta alternativ åsidosätter invalidering av en viss grupp om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-n</option>,<option>--netgroup</option> <replaceable>netgroup</replaceable>
sv: <option>-n</option>,<option>--netgroup</option> <replaceable>nätgrupp</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
sv: Invalidera en viss nätgrupp.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
sv: Invalidera alla nätgruppsposter.  Detta alternativ åsidosätter invalidering av en viss nätgrupp om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-s</option>,<option>--service</option> <replaceable>service</replaceable>
sv: <option>-s</option>,<option>--service</option> <replaceable>tjänst</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
sv: Invalidera en viss tjänst.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
sv: Invalidera alla tjänsteposter.  Detta alternativ åsidosätter invalidering av en viss tjänst om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-a</option>,<option>--autofs-map</option> <replaceable>autofs-map</replaceable>
sv: <option>-a</option>,<option>--autofs-map</option> <replaceable>autofs-översättning</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
sv: Invalidera specifika autofs-översättningar.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
sv: Invalidera alla autofs-översättningar.  Detta alternativ åsidosätter invalidering av en viss översättning om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-h</option>,<option>--ssh-host</option> <replaceable>hostname</replaceable>
sv: <option>-h</option>,<option>--ssh-host</option> <replaceable>värdnamn</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate SSH public keys of a specific host.
sv: Invalidera publika SSH-nycklar för en viss värd.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate SSH public keys of all hosts. This option overrides invalidation of SSH public keys of specific host if it was also set.
sv: Invalidera publika SSH-nycklar för alla värdar.  Detta alternativ åsidosätter invalidering av SSH-nycklar för en viss värd om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-r</option>,<option>--sudo-rule</option> <replaceable>rule</replaceable>
sv: <option>-r</option>,<option>--sudo-rule</option> <replaceable>regel</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate particular sudo rule.
sv: Invalidera en viss sudo-regel.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all cached sudo rules. This option overrides invalidation of specific sudo rule if it was also set.
sv: Invalidera alla cachade sudo-regler.  Detta alternativ åsidosätter invalidering av en viss sudo-regel om det också angavs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>domain</replaceable>
sv: <option>-d</option>,<option>--domain</option> <replaceable>domän</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
sv: Begränsa invalideringsprocessen till endast en viss domän.

note: type: Content of: <reference><refentry><refsect1><title>
en: EFFECTS ON THE FAST MEMORY CACHE
sv: EFFEKTER PÅ DEN SNABBA MINNESCACHEN

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_cache</command> also invalidates the memory cache.  Since the memory cache is a file which is mapped into the memory of each process which called SSSD to resolve users or groups the file cannot be truncated. A special flag is set in the header of the file to indicate that the content is invalid and then the file is unlinked by SSSD's NSS responder and a new cache file is created.  Whenever a process is now doing a new lookup for a user or a group it will see the flag, close the old memory cache file and map the new one into its memory. When all processes which had opened the old memory cache file have closed it while looking up a user or a group the kernel can release the occupied disk space and the old memory cache file is finally removed completely.
sv: <command>sss_cache</command> invaliderar även minnescachen. Eftersom minnescachen är en fil som avbildas in i minnet för varje process som anropar SSSD för att slå upp användare eller grupper kan filen inte huggas av. En speciell flagga sätts i huvudet på filen för att indikera att innehållet är ogiltigt och sedan tas länken bort av SSSD:s NSS-respondent och en ny cache-fil skapas. När än en process nu gör en ny uppslagning av en användare eller en grupp kommer den att se flaggan, stänga den gamla minnescachfilen och avbilda in den ny in i sitt minne. När alla processer som har öppnat den gamla minnescachefilen har stängt den under uppslagning av en användare eller grupp kan kärnan släppa det använda diskutrymmet och den gamla minnescachefilen är slutligen helt borttagen.

note: type: Content of: <reference><refentry><refsect1><para>
en: A special case is long running processes which are doing user or group lookups only at startup, e.g. to determine the name of the user the process is running as. For those lookups the memory cache file is mapped into the memory of the process. But since there will be no further lookups this process would never detect if the memory cache file was invalidated and hence it will be kept in memory and will occupy disk space until the process stops. As a result calling <command>sss_cache</command> might increase the disk usage because old memory cache files cannot be removed from the disk because they are still mapped by long running processes.
sv: Ett särskilt fall är långlivade processer som gör användar- eller gruppuppslagningar endast vid uppstart, t.ex. för att avgöra namnet på användaren processen kör som. För dessa uppslagningar är minnescachfilen avbildad in i processens minne. Men eftersom det inte kommer vara några ytterligare uppslagningar skulle dessa processer aldrig upptäcka om minnescachefilen invalideras och därmed kommer den hållas kvar i minnet och kommer den att använda diskutrymme tills processen slutar. Som ett resultat kan att anropa <command>sss_cache</command> öka diskanvändningen eftersom gamla minnescachefiler inte kan tas bort från disken eftersom de fortfarande är avbildade av långlivade processer.

note: type: Content of: <reference><refentry><refsect1><para>
en: A possible work-around for long running processes which are looking up users and groups only at startup or very rarely is to run them with the environment variable SSS_NSS_USE_MEMCACHE set to "NO" so that they won't use the memory cache at all and not map the memory cache file into the memory. In general a better solution is to tune the cache timeout parameters so that they meet the local expectations and calling <command>sss_cache</command> is not needed.
sv: Ett möjligt sätt att gå runt problemet för långlivade processer som slår upp användare och grupper endast vid uppstart eller väldigt sällan är att köra dem med miljövariabeln SSS_NSS_USE_MEMCACHE satt till ”NO” så att de inte kommer använda minnescachen alls och inte avbilda minnescachefilen in i minnet. I allmänhet är en bättre lösning att trimma parametrarna för cachens tidsgräns så att de stämmer med lokala förväntningar och det inte är nödvändigt att anropa <command>sss_cache</command>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: [DEPRECATED] change debug level while SSSD is running
sv: [FÖRÅLDRAD] ändra felsökningsnivå medan SSSD kör

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>NEW_DEBUG_LEVEL</replaceable></arg>
sv: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>NY_FELSÖKNINGSNIVÅ</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_debuglevel</command> is deprecated and replaced by the sssctl debug-level command. Please refer to the <command>sssctl</command> man page for more information on sssctl usage.
sv: <command>sss_debuglevel</command> är föråldrat och ersatt av kommandot sssctl debug-level.  Se manualsidan <command>sssctl</command> för mer information om användning av sssctl.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: seed the SSSD cache with a user
sv: initiera SSSD-cachen med en användare

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_seed</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'>-D <replaceable>DOMAIN</replaceable></arg> <arg choice='plain'>-n <replaceable>USER</replaceable></arg>
sv: <command>sss_seed</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'>-D <replaceable>DOMÄN</replaceable></arg> <arg choice='plain'>-n <replaceable>ANVÄNDARE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_seed</command> seeds the SSSD cache with a user entry and temporary password. If a user entry is already present in the SSSD cache then the entry is updated with the temporary password.
sv: <command>sss_seed</command> initierar SSSD-cachen med en användarpost och tillfälligt lösenord.  Om en användarpost redan finns i SSSD-cachen uppdateras den posten med det tillfälliga lösenordet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-D</option>,<option>--domain</option> <replaceable>DOMAIN</replaceable>
sv: <option>-D</option>,<option>--domain</option> <replaceable>DOMÄN</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Provide the name of the domain in which the user is a member of. The domain is also used to retrieve user information. The domain must be configured in sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided.  Information retrieved from the domain overrides what is provided in the options.
sv: Ange namnet på domänen i vilken användaren är en medlem.  Domänen används också för att hämta användarinformation.  Domänen måste vara konfigurerad i sssd.conf.  Alternativet <replaceable>DOMÄN</replaceable> måste anges.  Information som hämtas från domänen åsidosätter vad som anges i flaggorna.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-n</option>,<option>--username</option> <replaceable>USER</replaceable>
sv: <option>-n</option>,<option>--username</option> <replaceable>ANVÄNDARE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The username of the entry to be created or modified in the cache. The <replaceable>USER</replaceable> option must be provided.
sv: Användarnamnet på posten som skall skapas eller ändras i cachen.  Flaggan <replaceable>ANVÄNDARE</replaceable> måste anges.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-u</option>,<option>--uid</option> <replaceable>UID</replaceable>
sv: <option>-u</option>,<option>--uid</option> <replaceable>AID</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
sv: Sätt användarens UID till <replaceable>UID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
sv: Sätt användarens GID till <replaceable>GID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
sv: <option>-c</option>,<option>--gecos</option> <replaceable>KOMMENTAR</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
sv: Godtycklig textsträng som beskriver användaren.  Ofta använt som ett fält för användarens fullständiga namn.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</replaceable>
sv: <option>-h</option>,<option>--home</option> <replaceable>HEMKATALOG</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
sv: Sätt användarens hemkatalog till <replaceable>HEMKAT</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-s</option>,<option>--shell</option> <replaceable>SHELL</replaceable>
sv: <option>-s</option>,<option>--shell</option> <replaceable>SKAL</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the login shell of the user to <replaceable>SHELL</replaceable>.
sv: Sätt användarens inloggningsskal till <replaceable>SKAL</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Interactive mode for entering user information. This option will only prompt for information not provided in the options or retrieved from the domain.
sv: Interaktivt läge för att ange användarinformation.  Detta alternativ kommer bara att fråga efter information som inte angavs med flaggor eller hämtades från domänen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-p</option>,<option>--password-file</option> <replaceable>PASS_FILE</replaceable>
sv: <option>-p</option>,<option>--password-file</option> <replaceable>LÖSENFIL</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify file to read user's password from. (if not specified password is prompted for)
sv: Ange filen att läsa användarnas lösenord ifrån.  (om inte angivet efterfrågas lösenord)

note: type: Content of: <reference><refentry><refsect1><para>
en: The length of the password (or the size of file specified with -p or --password-file option) must be less than or equal to PASS_MAX bytes (64 bytes on systems with no globally-defined PASS_MAX value).
sv: Längden på lösenordet (eller storleken på filen som anges med flaggan -p eller --password-file) måste vara mindre eller lika med PASS_MAX byte (64 byte på system utan något globalt definierat PASS_MAX-värde).

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD InfoPipe responder
sv: SSSD InfoPipe-respondent

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the InfoPipe responder for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver konfigurationen av InfoPipe-respondenten till <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad referens om syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The InfoPipe responder provides a public D-Bus interface accessible over the system bus. The interface allows the user to query information about remote users and groups over the system bus.
sv: InfoPipe-respondenten tillhandahåller ett publikt D-Bus-gränssnitt åtkomligt över systembussen.  Gränssnittet låter användaren att fråga efter information om fjärranvändare och -grupper över systembussen.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: FIND BY VALID CERTIFICATE
sv: HITTA MED GILTIGT CERTIFIKAT

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be used to control how the certificates are validated when using the FindByValidCertificate() API:
sv: Följande alternativ kan användas för att styra hur certifikat valideras när API:et FindByValidCertificate() används:

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: For more details about the options see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.
sv: För fler detaljer om alternativet, se <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options can be used to configure the InfoPipe responder.
sv: Dessa alternativ kan användas för att konfigurera InfoPipe-respondenten.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the InfoPipe responder. User names are resolved to UIDs at startup.
sv: Anger den kommaseparerade listan av AID-värden eller användarnamn som tillåts använda InfoPipe-respondenten.  Användarnamn slås upp till AID:er vid uppstart.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the InfoPipe responder)
sv: Standard: 0 (endast root-användaren tillåts komma åt InfoPipe-respondenten)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the InfoPipe responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
sv: Observera att även om AID 0 används som standard kommer det att skrivas över av detta alternativ.  Om du fortfarande vill tillåta root-användaren att komma åt InfoPipe-respondenten, vilket man typiskt vill, måste du lägga till även 0 i listan av tillåtna AID:er.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of white or blacklisted attributes.
sv: Anger den kommaseparerade listan över vit- eller svartlistade attribut.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user's login name
sv: användarens inloggningsnamn

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user ID
sv: användar-ID

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: primary group ID
sv: primär grupps ID

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user information, typically full name
sv: användarinformation, normalt fullständigt namn

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user shell
sv: användarens skal

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: By default, the InfoPipe responder only allows the default set of POSIX attributes to be requested. This set is the same as returned by <citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> and includes: <placeholder type="variablelist" id="0"/>
sv: Som standard tillåter bara InfoPipe-respondenten att standarduppsättningen av POSIX-attribut begärs.  Denna uppsättning är densamma som returneras av <citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> och inkluderar: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: It is possible to add another attribute to this set by using <quote>+attr_name</quote> or explicitly remove an attribute using <quote>-attr_name</quote>. For example, to allow <quote>telephoneNumber</quote> but deny <quote>loginShell</quote>, you would use the following configuration: <placeholder type="programlisting" id="0"/>
sv: Det är möjligt att lägga till ett annat attribut till denna uppsättning genom att använda <quote>+attrnamn</quote> eller uttryckligen ta bort ett attribut genom att använda <quote>-attrnamn</quote>.  Till exempel, för att tillåta <quote>telephoneNumber</quote> men neka <quote>loginShell</quote> skulle man använda följande konfiguration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set. Only the default set of POSIX attributes is allowed.
sv: Standard: inte satt.  Endast standarduppsättningen av POSIX-attribut är tillåtna.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies an upper limit on the number of entries that are downloaded during a wildcard lookup that overrides caller-supplied limit.
sv: Anger en övre gräns på antalet poster som hämtas under en uppslagning med jokertecken som åsidosätter gränsen anroparen tillhandahåller.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (let the caller set an upper limit)
sv: Standard: 0 (låt anroparen sätta en övre gräns)

note: type: Content of: <reference><refentry><refentryinfo>
en: <productname>sss rpc.idmapd plugin</productname> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <affiliation> <orgname>Primary Data Inc.</orgname> </affiliation> <contrib>Developer (2013-2014)</contrib> </author> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <contrib>Developer (2014-)</contrib> <email>tsnoam@gmail.com</email> </author>
sv: <productname>sss rpc.idmapd plugin</productname> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <affiliation> <orgname>Primary Data Inc.</orgname> </affiliation> <contrib>Utvecklare (2013-2014)</contrib> </author> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <contrib>Utvecklare (2014-)</contrib> <email>tsnoam@gmail.com</email> </author>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: sss plugin configuration directives for rpc.idmapd
sv: sss insticksmoduls konfigurationsdirektiv för rpc.idmapd

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION FILE
sv: KONFIGURATIONSFIL

note: type: Content of: <reference><refentry><refsect1><para>
en: rpc.idmapd configuration file is usually found at <emphasis>/etc/idmapd.conf</emphasis>. See <citerefentry> <refentrytitle>idmapd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information.
sv: rpc.idmapd konfigurationsfil finns vanligen som <emphasis>/etc/idmapd.conf</emphasis>. Se <citerefentry> <refentrytitle>idmapd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för mer information.

note: type: Content of: <reference><refentry><refsect1><title>
en: SSS CONFIGURATION EXTENSION
sv: SSS-KONFIGURATIONSUTVIDGNING

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Enable SSS plugin
sv: Aktivera SSS-insticksmodul

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In section <quote>[Translation]</quote>, modify/set <quote>Method</quote> attribute to contain <emphasis>sss</emphasis>.
sv: I avsnittet <quote>[Translation]</quote>, ändra/sätt attributet <quote>Method</quote> till att innehålla <emphasis>sss</emphasis>.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: [sss] config section
sv: [sss] konfigurationsavsnitt

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In order to change the default of one of the configuration attributes of the <emphasis>sss</emphasis> plugin listed below you will need to create a config section for it, named <quote>[sss]</quote>.
sv: För att ändra standardvärdet på ett av konfigurationsattributen för insticksmodulen <emphasis>sss</emphasis> som räknas upp nedan behöver man skapa ett konfigurationsavsnitt för den, med namnet <quote>[sss]</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Configuration attributes
sv: Konfigurationsattribut

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicates whether or not to use memcache optimisation technique.
sv: Indikerar huruvida optimeringstekniken memcache skall användas eller inte.

note: type: Content of: <reference><refentry><refsect1><title>
en: SSSD INTEGRATION
sv: SSSD-INTEGRATION

note: type: Content of: <reference><refentry><refsect1><para>
en: The sss plugin requires the <emphasis>NSS Responder</emphasis> to be enabled in sssd.
sv: Insticksmodulen sss kräver att <emphasis>NSS-respondenten</emphasis> är aktiverad i sssd.

note: type: Content of: <reference><refentry><refsect1><para>
en: The attribute <quote>use_fully_qualified_names</quote> must be enabled on all domains (NFSv4 clients expect a fully qualified name to be sent on the wire).
sv: Attributet <quote>use_fully_qualified_names</quote> måste aktiveras i alla domäner (NFSv4-klienter förväntar sig att ett fullständigt kvalificerat namn skickas över tråden).

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [General]
    Verbosity = 2
    # domain must be synced between NFSv4 server and clients
    # Solaris/Illumos/AIX use "localdomain" as default!
    Domain = default
    
    [Mapping]
    Nobody-User = nfsnobody
    Nobody-Group = nfsnobody
    
    [Translation]
    Method = sss
sv: [General]
    Verbosity = 2
    # domänen måste synkroniseras mellan NFSv4-servern och -klienter
    # Solaris/Illumos/AIX använder "localdomain" som standard!
    Domain = default
    
    [Mapping]
    Nobody-User = nfsnobody
    Nobody-Group = nfsnobody
    
    [Translation]
    Method = sss

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows a minimal idmapd.conf which makes use of the sss plugin.  <placeholder type="programlisting" id="0"/>
sv: Följande exempel visar en minimal idmapd.conf som använder insticksmodulen sss.  <placeholder type="programlisting" id="0"/>

note: type: Content of: <refsect1><title>
en: SEE ALSO
sv: SE ÄVEN

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
sv: hämta auktoriserade OpenSSH-nycklar

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_ssh_authorizedkeys</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>USER</replaceable></arg>
sv: <command>sss_ssh_authorizedkeys</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>ANVÄNDARE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
sv: <command>sss_ssh_authorizedkeys</command> hämtar publika SSH-nycklar för användaren <replaceable>ANVÄNDARE</replaceable> och skriver ut dem i formatet för OpenSSH authorized_keys (se avsnittet <quote>AUTHORIZED_KEYS-FILFORMAT</quote> i <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> för mer information).

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use <command>sss_ssh_authorizedkeys</command> for public key user authentication if it is compiled with support for <quote>AuthorizedKeysCommand</quote> option. Please refer to the <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry> man page for more details about this option.
sv: <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> kan konfigureras till att använda <command>sss_ssh_authorizedkeys</command> för autentisering med användares publika nyckel om den är kompilerad med stöd för alternativet <quote>AuthorizedKeysCommand</quote>.  Se manualsidan <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för mer detaljer om detta alternativ.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>AuthorizedKeysCommand</quote> is supported, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use it by putting the following directives in <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
sv: Om <quote>AuthorizedKeysCommand</quote> stödjs kan <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> konfigureras för att använda den genom att lägga in följande direktiv <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: KEYS FROM CERTIFICATES
sv: NYCKLAR FRÅN CERTIFIKAT

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In addition to the public SSH keys for user <replaceable>USER</replaceable> <command>sss_ssh_authorizedkeys</command> can return public SSH keys derived from the public key of a X.509 certificate as well.
sv: Utöver de publika SSH-nycklarna för användaren <replaceable>ANVÄNDARE</replaceable> kan <command>sss_ssh_authorizedkeys</command> även returnera publika SSH-nycklar härledda från den publika nyckeln i ett X.509-certifikat.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: To enable this the <quote>ssh_use_certificate_keys</quote> option must be set to true (default) in the [ssh] section of <filename>sssd.conf</filename>. If the user entry contains certificates (see <quote>ldap_user_certificate</quote> in <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) or there is a certificate in an override entry for the user (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> or <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) and the certificate is valid SSSD will extract the public key from the certificate and convert it into the format expected by sshd.
sv: För att aktivera detta måste alternativet <quote>ssh_use_certificate_keys</quote> sättas till true (standard) i avsnittet [ssh] av <filename>sssd.conf</filename>.  Om användarposten innehåller certifikat (se <quote>ldap_user_certificate</quote> i <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer) eller det finns ett certifikat i en åsidosättande post för användaren (se <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> eller <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer) och certifikatet är giltigt kommer SSSD extrahera den publika nyckeln från certifikatet och konvertera den till formatet som sshd förväntar sig.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Besides <quote>ssh_use_certificate_keys</quote> the options
sv: Vid sidan av <quote>ssh_use_certificate_keys</quote> kan alternativen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: can be used to control how the certificates are validated (see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details).
sv: användas för att styra hur certifikaten valideras (se <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> för detaljer).

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The validation is the benefit of using X.509 certificates instead of SSH keys directly because e.g. it gives a better control of the lifetime of the keys. When the ssh client is configured to use the private keys from a Smartcard with the help of a PKCS#11 shared library (see <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> for details) it might be irritating that authentication is still working even if the related X.509 certificate on the Smartcard is already expired because neither <command>ssh</command> nor <command>sshd</command> will look at the certificate at all.
sv: Valideringen är fördelen med att använda X.509-certifikat istället för att använda SSH-nycklar direkt för att det t.ex. ger en bättre kontroll över livslängden hos nycklarna.  När ssh-klienten är konfigurerad att använda de privata nycklarna från ett smartkort med hjälp av det delade PKCS#11-biblioteket (se <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> för detaljer) kan det vara irriterande att autentiseringen fortfarande fungerar även om det tillhörande X.509-certifikatet på smartkortet redan har gått ut eftersom varken <command>ssh</command> eller <command>sshd</command> kommer titta på certifikatet över huvud taget.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: It has to be noted that the derived public SSH key can still be added to the <filename>authorized_keys</filename> file of the user to bypass the certificate validation if the <command>sshd</command> configuration permits this.
sv: Det måste påpekas att den härledda publika SSH-nyckeln fortfarande kan läggas till i användarens fil <filename>authorized_keys</filename> för att gå runt certifikatvalideringen om konfigurationen av <command>sshd</command> tillåter detta.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
sv: Sök efter användares publika nycklar i SSSD-domänen <replaceable>DOMÄN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXIT STATUS
sv: SLUTSTATUS

note: type: Content of: <reference><refentry><refsect1><para>
en: In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.
sv: Om det lyckas returneras 0 som slutstatus.  Annars returneras 1.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
sv: hämta OpenSSH-värdnycklar

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg> <arg choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>
sv: <command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg> <arg choice='plain'><replaceable>VÄRD</replaceable></arg> <arg choice='opt'><replaceable>PROXY-KOMMANDO</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_knownhostsproxy</command> acquires SSH host public keys for host <replaceable>HOST</replaceable>, stores them in a custom OpenSSH known_hosts file (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information)  <filename>/var/lib/sss/pubconf/known_hosts</filename> and establishes the connection to the host.
sv: <command>sss_ssh_knownhostsproxy</command> hämtar publika SSH-värdnycklar för värden <replaceable>VÄRD</replaceable>, lagrar dem i en anpassad OpenSSH-known_hosts-fil (se avsnittet <quote>SSH_KNOWN_HOSTS-FILFORMAT</quote> i <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> för mer information)  <filename>/var/lib/sss/pubconf/known_hosts</filename> och upprättar anslutningen till värden.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
sv: Om <replaceable>PROXY-KOMMANDO</replaceable> anges används det för att skapa anslutningen till värden istället för att öppna ett uttag.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
sv: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> kan konfigureras till att använda <command>sss_ssh_knownhostsproxy</command> för värdnyckelautentisering genom att använda följande direktiv i konfigurationen av <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
sv: Använd porten <replaceable>PORT</replaceable> för att ansluta till värden.  Som standard används port 22.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
sv: Sök efter värdars publika nycklar i SSSD-domänen <replaceable>DOMÄN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print the host ssh public keys for host <replaceable>HOST</replaceable>.
sv: Skriv ut värdens publika ssh-nycklar för värden <replaceable>VÄRD</replaceable>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD's idmap_sss Backend for Winbind
sv: SSSD:s idmap_sss-bakände för Winbind

note: type: Content of: <reference><refentry><refsect1><para>
en: The idmap_sss module provides a way to call SSSD to map UIDs/GIDs and SIDs. No database is required in this case as the mapping is done by SSSD.
sv: Modulen idmap_sss tillhandahåller ett sätt att anropa SSSD för att översätta AID:er/GID:er och SID:er.  Ingen databas behövs i detta fall eftersom översättningen görs av SSSD.

note: type: Content of: <reference><refentry><refsect1><title>
en: IDMAP OPTIONS
sv: IDMAP-ALTERNATIV

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: range = low - high
sv: range = låg - hög

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Defines the available matching UID and GID range for which the backend is authoritative.
sv: Definierar de tillgängliga matchnings-UID- och GID-intervallen som bakänden är auktoritativ för.

note: type: Content of: <reference><refentry><refsect1><para>
en: This example shows how to configure idmap_sss as the default mapping module.
sv: Detta exempel visar hur man konfigurerar idmap_sss som standardöversättningsmodulen.

note: type: Content of: <reference><refentry><refsect1><programlisting>
en: [global]
    security = ads
    workgroup = &lt;AD-DOMAIN-SHORTNAME&gt;
    
    idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : backend        = sss
    idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : range          = 200000-2147483647
    
    idmap config * : backend        = tdb
    idmap config * : range          = 100000-199999
sv: [global]
    security = ads
    workgroup = &lt;AD-DOMÄNKORTNAMN&gt;
    
    idmap config &lt;AD-DOMÄNKORTNAMN&gt; : backend        = sss
    idmap config &lt;AD-DOMÄNKORTNAMN&gt; : range          = 200000-2147483647
    
    idmap config * : backend        = tdb
    idmap config * : range          = 100000-199999

note: type: Content of: <reference><refentry><refsect1><para>
en: Please replace &lt;AD-DOMAIN-SHORTNAME&gt; with the NetBIOS domain name of the AD domain. If multiple AD domains should be used each domain needs an <literal>idmap config</literal> line with <literal>backend = sss</literal> and a line with a suitable <literal>range</literal>.
sv: Ersätt &lt;AD-DOMÄNKORTNAMN&gt; med NetBIOS-domännamnet för AD-domänen.  Om flera AD-domäner skall användas behöver varje domän en <literal>idmap config</literal>-rad med <literal>backend = sss</literal> och en rad med ett lämpligt <literal>range</literal>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Since Winbind requires a writeable default backend and idmap_sss is read-only the example includes <literal>backend = tdb</literal> as default.
sv: Eftersom Winbind kräver en skrivbar standardbakände och idmap_sss endast är läsbar inkluderar exemplet <literal>backend = tdb</literal> som standard.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD control and status utility
sv: SSSD kontroll- och statusverktyg

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sssctl</command> <arg choice='plain'><replaceable>COMMAND</replaceable></arg> <arg choice='opt'> <replaceable>options</replaceable> </arg>
sv: <command>sssctl</command> <arg choice='plain'><replaceable>KOMMANDO</replaceable></arg> <arg choice='opt'> <replaceable>flaggor</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sssctl</command> provides a simple and unified way to obtain information about SSSD status, such as active server, auto-discovered servers, domains and cached objects. In addition, it can manage SSSD data files for troubleshooting in such a way that is safe to manipulate while SSSD is running.
sv: <command>sssctl</command> tillhandahåller ett enkelt och enhetligt sätt att få information om SSSD:s status, såsom aktiv server, automatupptäckta servrar, domäner och cachade objekt.  Dessutom kan det hantera SSSD:s datafiler för felsökning på ett sådant sätt att det är säkert att hantera medan SSSD kör.

note: type: Content of: <reference><refentry><refsect1><para>
en: To list all available commands run <command>sssctl</command> without any parameters. To print help for selected command run <command>sssctl COMMAND --help</command>.
sv: För att lista alla tillgängliga kommandon, kör <command>sssctl</command> utan några parametrar.  För att skriva ut hjälp om ett valt kommando, kör <command>sssctl KOMMANDO --help</command>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD files provider
sv: SSSD:s filleverantör

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the files provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver filleverantören till <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  För en detaljerad referens om syntaxen, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The files provider mirrors the content of the <citerefentry> <refentrytitle>passwd</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and <citerefentry> <refentrytitle>group</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> files. The purpose of the files provider is to make the users and groups traditionally only accessible with NSS interfaces also available through the SSSD interfaces such as <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
sv: Filleverantören speglar innehållet i filerna <citerefentry> <refentrytitle>passwd</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> och <citerefentry> <refentrytitle>group</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  Syftet med filleverantören är att göra användarna och grupperna som traditionellt bara är tillgängliga via NSS-gränssnitt även tillgängliga via SSSD-gränssnitten såsom <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Another reason is to provide efficient caching of local users and groups.
sv: Ett annat skäl är att tillhandahålla effektiv cachning av lokala användare och grupper.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD never handles resolution of user/group "root". Also resolution of UID/GID 0 is not handled by SSSD. Such requests are passed to next NSS module (usually files).
sv: SSSD hanterar aldrig uppslagning av användaren/gruppen ”root”.  Uppslagningen av AID/GID 0 hanteras inte heller av SSSD.  Sådana begäranden skickas till nästa NSS-modul (vanligen filer).

note: type: Content of: <reference><refentry><refsect1><para>
en: When SSSD is not running or responding, nss_sss returns the UNAVAIL code which causes the request to be passed to the next module.
sv: När SSSD inte kör eller svarar returnerar nss_sss koden UNAVAIL som får begäran att skickas vidare till nästa modul.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: passwd_files (string)
sv: passwd_files (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of one or multiple password filenames to be read and enumerated by the files provider, inotify monitor watches will be set on each file to detect changes dynamically.
sv: Kommaseparerad lista av ett eller flera namn på lösenordsfiler att läsa och räkna upp av filleverantören, inotify-övervakningsvakter kommer att sättas på varje fil för att upptäcka ändringar dynamiskt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/passwd
sv: Standard: /etc/passwd

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: group_files (string)
sv: group_files (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of one or multiple group filenames to be read and enumerated by the files provider, inotify monitor watches will be set on each file to detect changes dynamically.
sv: Kommaseparerad lista av ett eller flera namn på gruppfiler att läsa och räkna upp av filleverantören, inotify-övervakningsvakter kommer att sättas på varje fil för att upptäcka ändringar dynamiskt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/group
sv: Standard: /etc/group

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While updating the internal data SSSD will return an error and let the client continue with the next NSS module. This helps to avoid delays when using the default system files <filename>/etc/passwd</filename> and <filename>/etc/group</filename> and the NSS configuration has 'sss' before 'files' for the 'passwd' and 'group' maps.
sv: Under uppdatering av interna data kommer SSSD att returnera ett fel och låta klienten fortsätta med nästa NSS-modul. Detta hjälper till att undvika fördröjningar vid användning systemet standardfiler <filename>/etc/passwd</filename> och <filename>/etc/group</filename> och när NSS-konfigurationen har ”sss” före ”files” för avbildningarna ”passwd” och ”group”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the files provider is configured to monitor other files it makes sense to set this option to 'False' to avoid inconsistent behavior because in general there would be no other NSS module which can be used as a fallback.
sv: Om filleverantören är konfigurerad att övervaka andra filer är det vettigt att sätta detta alternativ till ”False” för att undvika inkonsistent beteende eftersom det i allmänhet inte skulle finnas någon annan NSS-modul som kan användas att falla tillbaka på.

note: type: Content of: <reference><refentry><refsect1><para>
en: In addition to the options listed below, generic SSSD domain options can be set where applicable.  Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain. But the purpose of the files provider is to expose the same data as the UNIX files, just through the SSSD interfaces. Therefore not all generic domain options are supported. Likewise, some global options, such as overriding the shell in the <quote>nss</quote> section for all domains has no effect on the files domain unless explicitly specified per-domain.  <placeholder type="variablelist" id="0"/>
sv: Utöver de alternativ som räknas upp nedan kan generella SSSD-domänalternativ sättas där de är tillämpliga.  Se <quote>DOMÄNSEKTIONER</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer om konfigurationen av en SSSD-domän.  Men syftet med leverantören files är att exponera samma data som UNIX-filerna, bara via gränssnitten för SSSD.  Därför stödjs inte alla generella domänalternativ.  På samma sätt har några globala alternativ, såsom att åsidosätta skalet i avsnittet <quote>nss</quote> för alla domäner ingen effekt på domänen files om det inte anges uttryckligen per domän.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and files is one of the domains in the <replaceable>[sssd]</replaceable> section.
sv: Följande exempel antar att SSSD är korrekt konfigurerat och att files är en av domänerna i avsnittet <replaceable>[sssd]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para>
en: To leverage caching of local users and groups by SSSD nss_sss module must be listed before nss_files module in /etc/nsswitch.conf.
sv: För att dra nytta av SSSD:s cachning av lokala användare och grupper måste modulen nss_sss listas före modulen nss_files i /etc/nsswitch.conf.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring session recording with SSSD
sv: Konfigurera sessionsinspelning med SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, a part of tlog package, to implement user session recording on text terminals.  For a detailed configuration syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Denna manualsida beskriver hur man konfigurerar <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> att fungera med <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, en del av paketet tlog, för att implementera inspelning av användarsessioner på en textterminal.  För en detaljerad referens till konfigurationssyntaxen, se avsnittet <quote>FILE FORMAT</quote> av manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD can be set up to enable recording of everything specific users see or type during their sessions on text terminals. E.g.  when users log in on the console, or via SSH. SSSD itself doesn't record anything, but makes sure tlog-rec-session is started upon user login, so it can record according to its configuration.
sv: SSSD kan sättas upp för att möjliggöra inspelning av allting specifika användare ser eller skriver under sina sessioner på en textterminal.  T.ex., när användare loggar in på konsolen, eller via SSH.  SSSD själv spelar inte in någonting, men ser till att tlog-rec-session startas när användaren loggar in, så att den kan spela in enligt sin konfiguration.

note: type: Content of: <reference><refentry><refsect1><para>
en: For users with session recording enabled, SSSD replaces the user shell with tlog-rec-session in NSS responses, and adds a variable specifying the original shell to the user environment, upon PAM session setup. This way tlog-rec-session can be started in place of the user shell, and know which actual shell to start, once it set up the recording.
sv: För användare med sessionsinspelning aktiverad ersätter SSSD användarens skal med tlog-rec-session i NSS-svar, och lägger till en variabel som anger det ursprungliga skalet till användarens miljö när PAM sätter upp sessionen.  På detta sätt kan tlog-rec-session startas istället för användarens skal, och veta vilket faktiskt skal som skall startas när den satt upp inspelningen.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options can be used to configure the session recording.
sv: Dessa alternativ kan användas för att konfigurera sessionsinspelning.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following snippet of sssd.conf enables session recording for users "contractor1" and "contractor2", and group "students".
sv: Följande snutt från sssd.conf gör det möjligt att spela in sessioner för användarna ”konsult1” och ”konsult2” och gruppen ”studenter”.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [session_recording]
    scope = some
    users = contractor1, contractor2
    groups = students
sv: [session_recording]
    scope = some
    users = konsult1,konsult2
    groups = studenter

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos Cache Manager
sv: SSSD Kerberos cache-hanterare

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the SSSD Kerberos Cache Manager (KCM). KCM is a process that stores, tracks and manages Kerberos credential caches. It originates in the Heimdal Kerberos project, although the MIT Kerberos library also provides client side (more details on that below) support for the KCM credential cache.
sv: Denna manualsida beskriver konfigurationen av SSSD:s Kerberos cache-hanterare (KCM).  KCM är en process som lagrar, spårar och hanterar Kerberoskreditiv-cachar.  Det kommer från projektet Heimdal Kerberos, fast biblioteket MIT Kerberos tillhandahåller även stöd för klientsidan (mer detaljer om det nedan) av KCM-kreditiv-cachen.

note: type: Content of: <reference><refentry><refsect1><para>
en: In a setup where Kerberos caches are managed by KCM, the Kerberos library (typically used through an application, like e.g., <citerefentry> <refentrytitle>kinit</refentrytitle><manvolnum>1</manvolnum> </citerefentry>, is a <quote>"KCM client"</quote> and the KCM daemon is being referred to as a <quote>"KCM server"</quote>. The client and server communicate over a UNIX socket.
sv: I en uppsättning där Kerberos cachar hanteras av KCM är Kerberosbiblioteket (typiskt använt via ett program, som t.ex., <citerefentry> <refentrytitle>kinit</refentrytitle><manvolnum>1</manvolnum> </citerefentry>, en <quote>”KCM-klient"</quote> och KCMdemonen refereras till som en <quote>”KCM-server"</quote>.  Klienten och servern kommunicerar via ett UNIX-uttag.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM server keeps track of each credential caches's owner and performs access check control based on the UID and GID of the KCM client. The root user has access to all credential caches.
sv: KCM-servern håller reda på ägaren till varje kreditiv-cache och utför åtkomstkontroller baserat på AID:t och GID:t på KCM-klienten.  Root-användaren har åtkomst till alla kreditiv-cachar.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM credential cache has several interesting properties:
sv: KCM-kreditiv-cachen har flera intressanta egenskaper:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: since the process runs in userspace, it is subject to UID namespacing, unlike the kernel keyring
sv: eftersom processen kör i användarrymden är den föremål för AID-namnrymder, till skillnad mot kärnans nyckelring

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: unlike the kernel keyring-based cache, which is shared between all containers, the KCM server is a separate process whose entry point is a UNIX socket
sv: till skillnad mot kärnans nyckelringsbaserade cache, som delas mellan alla behållare, är KCM-servern en separat process vars ingångspunkt är ett UNIX-uttag

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: the SSSD implementation stores the ccaches in a database, typically located at <replaceable>/var/lib/sss/secrets</replaceable> allowing the ccaches to survive KCM server restarts or machine reboots.
sv: SSSD-implementationen sparar ccache:rna i en databas, vanligen placerad i <replaceable>/var/lib/sss/secrets</replaceable>, vilket gör att ccache:rna kan överleva att KCM-servern eller hela maskinen startas om.

note: type: Content of: <reference><refentry><refsect1><para>
en: This allows the system to use a collection-aware credential cache, yet share the credential cache between some or no containers by bind-mounting the socket.
sv: Detta gör att systemet kan använda en samlingsmedveten kreditiv-cache, och ändå dela kreditivcachen mellan några eller inga behållare genom bindmontering av uttaget.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM default client idle timeout is 5 minutes, this allows more time for user interaction with command line tools such as kinit.
sv: KCM-standardklientens tidsgräns för inaktivitet är 5 minuter, detta ger mer tid för användarinteraktion med kommandoradsverktyg såsom kinit.

note: type: Content of: <reference><refentry><refsect1><title>
en: USING THE KCM CREDENTIAL CACHE
sv: ATT ANVÄNDA KCM-KREDITIV-CACHEN

note: type: Content of: <reference><refentry><refsect1><para>
en: In order to use KCM credential cache, it must be selected as the default credential type in <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>, The credentials cache name must be only <quote>KCM:</quote> without any template expansions.  For example: <placeholder type="programlisting" id="0"/>
sv: För att använda KCM-kreditiv-cachen måste den väljas som standardkreditivtypen i <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.  Kreditiv-cachens namn skall bara vara <quote>KCM:</quote> utan några mallexpansioner.  Till exempel: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Next, make sure the Kerberos client libraries and the KCM server must agree on the UNIX socket path. By default, both use the same path <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>. To configure the Kerberos library, change its <quote>kcm_socket</quote> option which is described in the <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Se därefter till att Kerberos-klientbiblioteken och KCM-servern är överens om sökvägen till UNIX-uttaget.  Som standard använder båda samma sökväg <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>.  För att konfigurera Kerberos-biblioteket, ändra dess alternativ <quote>kcm_socket</quote> som beskrivs i manualsidan <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Finally, make sure the SSSD KCM server can be contacted.  The KCM service is typically socket-activated by <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>.  Unlike other SSSD services, it cannot be started by adding the <quote>kcm</quote> string to the <quote>service</quote> directive.  <placeholder type="programlisting" id="0"/> Please note your distribution may already configure the units for you.
sv: Se slutligen till att SSSD KCM-servern kan kontaktas.  KCM-tjänsten är normalt uttagsaktiverad av <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>.  Till skillnad mot andra SSSD-tjänster kan den inte startas genom att lägga till strängen <quote>kcm</quote> till direktivet <quote>service</quote>.  <placeholder type="programlisting" id="0"/> Observera att din distribution kanske redan konfigurerar enheterna åt dig.

note: type: Content of: <reference><refentry><refsect1><title>
en: THE CREDENTIAL CACHE STORAGE
sv: KREDITIV-CACHE-LAGRINGEN

note: type: Content of: <reference><refentry><refsect1><para>
en: The credential caches are stored in a database, much like SSSD caches user or group entries. The database is typically located at <quote>/var/lib/sss/secrets</quote>.
sv: Kreditiv-cachen lagras i en databas, snarlikt hur SSSD cachar användar- eller grupposter.  Databasen finns normalt i <quote>/var/lib/sss/secrets</quote>.

note: type: Content of: <reference><refentry><refsect1><title>
en: OBTAINING DEBUG LOGS
sv: ATT FÅ TAG I FELSÖKNINGSLOGGAR

note: type: Content of: <reference><refentry><refsect1><para>
en: The sssd-kcm service is typically socket-activated <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>. To generate debug logs, add the following either to the <filename>/etc/sssd/sssd.conf</filename> file directly or as a configuration snippet to <filename>/etc/sssd/conf.d/</filename> directory: <placeholder type="programlisting" id="0"/> Then, restart the sssd-kcm service: <placeholder type="programlisting" id="1"/> Finally, run whatever use-case doesn't work for you. The KCM logs will be generated at <filename>/var/log/sssd/sssd_kcm.log</filename>. It is recommended to disable the debug logs when you no longer need the debugging to be enabled as the sssd-kcm service can generate quite a large amount of debugging information.
sv: Tjänsten sssd-kcm är normalt uttagsaktiverad av <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>. För att skapa felsökningsloggar, lägg till följande antingen direkt till filen <filename>/etc/sssd/sssd.conf</filename> eller som en konfigurationssnutt till katalogen <filename>/etc/sssd/conf.d/</filename>: <placeholder type="programlisting" id="0"/> Starta sedan om tjänsten sssd-kcm: <placeholder type="programlisting" id="1"/> Kör slutligen det användningsfall som inte fungerar.  KCM-loggarna kommer skapas i <filename>/var/log/sssd/sssd_kcm.log</filename>. Det rekommenderas att avaktivera felsökningsloggarna när man inte längre behöver informationen aktiverad eftersom tjänsten sssd-kcm kan skapa en ganska stor mängd felsökningsinformation.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that configuration snippets are, at the moment, only processed if the main configuration file at <filename>/etc/sssd/sssd.conf</filename> exists at all.
sv: Observera att konfigurationssnuttar för närvarande endast behandlas om huvudkonfigurationsfilen på <filename>/etc/sssd/sssd.conf</filename> över huvud taget finns.

note: type: Content of: <reference><refentry><refsect1><title>
en: RENEWALS
sv: FÖRNYELSER

note: type: Content of: <reference><refentry><refsect1><para>
en: The sssd-kcm service can be configured to attempt TGT renewal for renewable TGTs stored in the KCM ccache.  Renewals are only attempted when half of the ticket lifetime has been reached. KCM Renewals are configured when the following options are set in the [kcm] section: <placeholder type="programlisting" id="0"/>
sv: Tjänsten sssd-kcm kan konfigureras till att försöka göra TGT-förnyelser med förnybara TGT:er lagrade i KCM-ccachen. Förnyelseförsök görs bara när halva biljettens livstid har uppnåtts. KCM-förnyelser konfigureras när följande alternativ sätts i sektionen [kcm]: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD can also inherit krb5 options for renewals from an existing domain.
sv: SSSD kan även ärva krb5-alternativ för förnyelser från en befintlig domän.

note: type: Content of: <reference><refentry><refsect1><programlisting>
en: tgt_renewal = true
    tgt_renewal_inherit = domain-name
sv: tgt_renewal = true
    tgt_renewal_inherit = domännamn

note: type: Content of: <reference><refentry><refsect1><para>
en: The following krb5 options can be configured in the [kcm] section to control renewal behavior, these options are described in detail below <placeholder type="programlisting" id="0"/>
sv: Följande krb5-alternativ kan konfigureras i sektionen [kcm] för att styra förnyelsebeteendet, dessa alternativ beskrivs i detalj nedan <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM service is configured in the <quote>kcm</quote> section of the sssd.conf file. Please note that because the KCM service is typically socket-activated, it is enough to just restart the <quote>sssd-kcm</quote> service after changing options in the <quote>kcm</quote> section of sssd.conf: <placeholder type="programlisting" id="0"/>
sv: Tjänsten KCM är konfigurerad i sektionen <quote>kcm</quote> av filen sssd.conf. Observera att eftersom tjänsten KCM typiskt är uttagsaktiverad är det tillräckligt att bara starta om tjänsten <quote>sssd-kcm</quote> efter att ha ändrat flaggorna i sektionen <quote>kcm</quote> av sssd.conf: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM service is configured in the <quote>kcm</quote> For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
sv: Tjänsten KCM konfigureras i <quote>kcm</quote> För en detaljeras syntaxreferens, se avsnittet <quote>FILFORMAT</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The generic SSSD service options such as <quote>debug_level</quote> or <quote>fd_limit</quote> are accepted by the kcm service.  Please refer to the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for a complete list. In addition, there are some KCM-specific options as well.
sv: De allmänna alternativen för tjänsten SSSD såsom <quote>debug_level</quote> eller <quote>fd_limit</quote> accepteras av tjänsten kcm.  Se manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för en fullständig lista.  Dessutom finns det några KCM-specifika alternativ också.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: socket_path (string)
sv: socket_path (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The socket the KCM service will listen on.
sv: Uttaget tjänsten KCM kommer lyssna på.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>
sv: Standard: <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <phrase condition="have_systemd"> Note: on platforms where systemd is supported, the socket path is overwritten by the one defined in the sssd-kcm.socket unit file.  </phrase>
sv: <phrase condition="have_systemd"> Observera: på plattformar där systemd stödjs skrivs uttagssökvägen över av den som definieras i enhetsfilen sssd-kcm.socket. </phrase>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_ccaches (integer)
sv: max_ccaches (heltal)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How many credential caches does the KCM database allow for all users.
sv: Hur många kreditivcacher KCM-databasen tillåter för alla användare.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited, only the per-UID quota is enforced)
sv: Standard: 0 (obegränsad, endast kvot per AID upprätthålls)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_uid_ccaches (integer)
sv: max_uid_ccaches (heltal)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How many credential caches does the KCM database allow per UID. This is equivalent to <quote>with how many principals you can kinit</quote>.
sv: Hur många kreditiv-cachningar KCM-databasen tillåter per AID.  Detta är ekvivalent med <quote>med hur många huvudmän man kan kinit:a</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 64
sv: Standard: 64

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_ccache_size (integer)
sv: max_ccache_size (heltal)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How big can a credential cache be per ccache. Each service ticket accounts into this quota.
sv: Hor stor kan en kreditivcach vara per ccache. Varje tjänsteärende räknas in i denna kvot.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 65536
sv: Standard: 65536

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Enables TGT renewals functionality.
sv: Aktiverar TGT-förnyelsefunktionalitet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: False (Automatic renewals disabled)
sv: Standard: False (Automatiska förnyelser avaktiverade)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: tgt_renewal_inherit (string)
sv: tgt_renewal_inherit (sträng)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Domain to inherit krb5_* options from, for use with TGT renewals.
sv: Domän att ärva krb5_*-alternativ ifrån, att användas med TGT-förnyelser.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: NULL
sv: Standard: NULL

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD systemtap information
sv: SSSD systemtap-information

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page provides information about the systemtap functionality in <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.
sv: Denna manualsida innehåller information om systemtap-funktionen i <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: SystemTap Probe points have been added into various locations in SSSD code to assist in troubleshooting and analyzing performance related issues.
sv: SystemTap-testpunkter har lagts till på diverse platser i SSSD-koden för att hjälpa till i felsökning och analys av prestandarelaterade problem.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: Sample SystemTap scripts are provided in /usr/share/sssd/systemtap/
sv: Exempel på SystemTap-skript finns i /usr/share/sssd/systemtap/

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: Probes and miscellaneous functions are defined in /usr/share/systemtap/tapset/sssd.stp and /usr/share/systemtap/tapset/sssd_functions.stp respectively.
sv: Testpunkter och diverse funktioner definieras i /usr/share/systemtap/tapset/sssd.stp respektive /usr/share/systemtap/tapset/sssd_functions.stp.

note: type: Content of: <reference><refentry><refsect1><title>
en: PROBE POINTS
sv: TESTPUNKTER

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The information below lists the probe points and arguments available in the following format:
sv: Informationen nedan räknar upp testpunkterna och argumenten som är tillgängliga i följande format:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Description of probe point
sv: Beskrivning av testpunkten

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><programlisting>
en: variable1:datatype
    variable2:datatype
    variable3:datatype
    ...
sv: variabel1:datatyp
    variabel2:datatyp
    variabel3:datatyp
    …

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Database Transaction Probes
sv: Databastransaktionstestpunkter

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Start of a sysdb transaction, probes the sysdb_transaction_start() function.
sv: Start av en sysdb-transaktion, känner av funktionen sysdb_transaction_start().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: nesting:integer
    probestr:string
sv: nesting:heltal
    probestr:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Cancellation of a sysdb transaction, probes the sysdb_transaction_cancel()  function.
sv: Annullering av en sysdb-transaktion, känner av funktionen sysdb_transaction_cancel().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sysdb_transaction_commit_before()  function.
sv: Känner av funktionen sysdb_transaction_commit_before().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sysdb_transaction_commit_after()  function.
sv: Känner av funktionen sysdb_transaction_commit_after().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP Search Probes
sv: LDAP-sökningstestpunkter

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_get_generic_ext_send()  function.
sv: Känner av funktionen sdap_get_generic_ext_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base:string
    scope:integer
    filter:string
    attrs:string
    probestr:string
sv: base:sträng
    scope:heltal
    filter:sträng
    attrs:sträng
    probestr:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_get_generic_ext_recv()  function.
sv: Känner av funktionen sdap_get_generic_ext_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base:string
    scope:integer
    filter:string
    probestr:string
sv: base:sträng
    scope:heltal
    filter:sträng
    probestr:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_parse_entry()  function. It is called repeatedly with every received attribute.
sv: Känner av funktionen sdap_parse_entry(). Den anropas upprepat för varje mottaget attribut.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: attr:string
    value:string
sv: attr:sträng
    value:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_parse_entry()  function. It is called when parsing of received object is finished.
sv: Känner av funktionen sdap_parse_entry(). Den anropas när tolkning av mottagna objekt är klar.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_deref_search_send()  function.
sv: Känner av funktionen sdap_deref_search_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base_dn:string
    deref_attr:string
    probestr:string
sv: base_dn:sträng
    deref_attr:sträng
    probestr:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_deref_search_recv()  function.
sv: Känner av funktionen sdap_deref_search_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP Account Request Probes
sv: Testpunkter av LDAP-kontobegäranden

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_acct_req_send()  function.
sv: Känner av funktionen sdap_acct_req_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: entry_type:int
    filter_type:int
    filter_value:string
    extra_value:string
sv: entry_type:heltal
    filter_type:heltal
    filter_value:sträng
    extra_value:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_acct_req_recv()  function.
sv: Känner av funktionen sdap_acct_req_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP User Search Probes
sv: Testpunkter av LDAP-användarsökningar

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_send()  function.
sv: Känner av funktionen sdap_search_user_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: filter:string
sv: filter:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_recv()  function.
sv: Känner av funktionen sdap_search_user_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_save_begin()  function.
sv: Känner av funktionen sdap_search_user_save_begin().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_save_end()  function.
sv: Känner av funktionen sdap_search_user_save_end().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Data Provider Request Probes
sv: Testpunkter av dataleverantörsbegäranden

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A Data Provider request is submitted.
sv: En dataleverantörsbegäran skickas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: dp_req_domain:string
    dp_req_name:string
    dp_req_target:int
    dp_req_method:int
sv: dp_req_domain:sträng
    dp_req_name:sträng
    dp_req_target:heltal
    dp_req_method:heltal

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A Data Provider request is completed.
sv: En dataleverantörsbegäran avslutas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: dp_req_name:string
    dp_req_target:int
    dp_req_method:int
    dp_ret:int
    dp_errorstr:string
sv: dp_req_name:sträng
    dp_req_target:heltal
    dp_req_method:heltal
    dp_ret:heltal
    dp_errorstr:sträng

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MISCELLANEOUS FUNCTIONS
sv: DIVERSE FUNKTIONER

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: function acct_req_desc(entry_type)
sv: funktionen acct_req_desc(posttyp)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert entry_type to string and return string
sv: Konvertera posttyp till en sträng och returnera strängen

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: function sssd_acct_req_probestr(fc_name, entry_type, filter_type, filter_value, extra_value)
sv: function sssd_acct_req_probestr(fc_namn, posttyp, filtertyp, filtervärde, extravärde)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Create probe string based on filter type
sv: Skapa testpunktsträng baserad på filtertyp

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: function dp_target_str(target)
sv: funktionen dp_target_str(mål)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert target to string and return string
sv: Konvertera målet till en sträng och returnera strängen

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: function dp_method_str(target)
sv: funktionen dp_method_str(mål)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert method to string and return string
sv: Konvertera metoden till en sträng och returnera strängen

note: type: Content of: <reference><refentry><refsect1><title>
en: SAMPLE SYSTEMTAP SCRIPTS
sv: PROV PÅ SYSTEMTAP-SKRIPT

note: type: Content of: <reference><refentry><refsect1><para>
en: Start the SystemTap script (<command>stap /usr/share/sssd/systemtap/&lt;script_name&gt;.stp</command>), then perform an identity operation and the script will collect information from probes.
sv: Starta SystemTap-skriptet (<command>stap /usr/share/sssd/systemtap/&lt;skriptnamn&gt;.stp</command>), utför sedan en identitetsåtgärd och skriptet kommer samla information från sonder.

note: type: Content of: <reference><refentry><refsect1><para>
en: Provided SystemTap scripts are:
sv: Levererade SystemTap-skript är:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of data provider request performance.
sv: Övervakning av prestanda hos dataleverantörbegäranden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of <command>id</command> command performance.
sv: Övervakning av prestanda hos kommandot <command>id</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of LDAP queries.
sv: Övervakning av LDAP-begäranden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Performance of nested groups resolving.
sv: Prestanda vid uppslagning av nästade grupper.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP Provider: Mapping Attributes
sv: SSSD LDAP-leverantör: Avbildningsattribut

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the mapping attributes of SSSD LDAP provider <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Refer to the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details about SSSD LDAP provider configuration options.
sv: Denna manualsida beskriver avbildningsattributen till SSSD LDAP-leverantören <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Se manualsidan <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för fullständiga detaljer om SSSD LDAP-leverantörens konfigurationsflaggor.

note: type: Content of: <reference><refentry><refsect1><title>
en: USER ATTRIBUTES
sv: ANVÄNDARATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
sv: ldap_user_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
sv: Objektklassen hos en användarpost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
sv: Standard: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
sv: ldap_user_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
sv: LDAP-attributet som motsvarar användarens inloggningsnamn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uid (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)
sv: Standard: uid (rfc2307, rfc2307bis och IPA), sAMAccountName (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
sv: ldap_user_uid_number (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
sv: LDAP-attributet som motsvarar användarens id.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
sv: Standard: uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
sv: ldap_user_gid_number (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
sv: LDAP-attributet som motsvarar användarens primära grupp-id.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
sv: Standard: gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_primary_group (string)
sv: ldap_user_primary_group (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory primary group attribute for ID-mapping. Note that this attribute should only be set manually if you are running the <quote>ldap</quote> provider with ID mapping.
sv: Active Directorys primära gruppattribut för ID-mappning.  Observera att detta attribut skall bara sättas manuellt om du kör <quote>ldap</quote>-leverantören med ID-mappning.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: unset (LDAP), primaryGroupID (AD)
sv: Standard: ej satt (LDAP), primaryGroupID (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
sv: ldap_user_gecos (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
sv: LDAP-attributet som motsvarar användarens gecos-fält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
sv: Standard: gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
sv: ldap_user_home_directory (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
sv: LDAP-attributet som innehåller namnet på användarens hemkatalog.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory (LDAP and IPA), unixHomeDirectory (AD)
sv: Standard: homeDirectory (LDAP och IPA), unixHomeDirectory (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
sv: ldap_user_shell (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
sv: LDAP-attributet som innehåller sökvägen till användarens standardskal.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
sv: Standard: loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uuid (string)
sv: ldap_user_uuid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP user object.
sv: LDAP-attributet som innehåller UUID/GUID för ett LDAP-användarobjekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set in the general case, objectGUID for AD and ipaUniqueID for IPA
sv: Standard: inte satt i det allmänna fallet, objectGUID för AD och ipaUniqueID för IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_objectsid (string)
sv: ldap_user_objectsid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
sv: LDAP-attributet som innehåller objectSID för ett LDAP-användarobjekt.  Detta är normalt bara nödvändigt för Active Directory-servrar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: objectSid for ActiveDirectory, not set for other servers.
sv: Standard: objectSid för Active Directory, inte satt för andra servrar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
sv: ldap_user_modify_timestamp (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
sv: LDAP-attributet som innehåller tidsstämpeln för den senaste ändringen av föräldraobjektet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
sv: Standard: modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
sv: ldap_user_shadow_last_change (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (tidpunkt för senaste lösenordsändring).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
sv: Standard: shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
sv: ldap_user_shadow_min (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (minsta lösenordsålder).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
sv: Standard: shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
sv: ldap_user_shadow_max (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (största lösenordsålder).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
sv: Standard: shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
sv: ldap_user_shadow_warning (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (varningsperiod för lösenord).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
sv: Standard: shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
sv: ldap_user_shadow_inactive (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (inaktivitetsperiod för lösenord).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
sv: Standard: shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
sv: ldap_user_shadow_expire (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
sv: När ldap_pwd_policy=shadow används innehåller denna parameter namnet på ett LDAP-attribut som utgör dess motsvarighet i <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (tid då kontot går ut).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
sv: Standard: shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
sv: ldap_user_krb_last_pwd_change (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
sv: När ldap_pwd_policy=mit_kerberos används innehåller denna parameter namnet på ett LDAP-attribut som lagrar dag och tid för senaste lösenordsändring i kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
sv: Standard: krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
sv: ldap_user_krb_password_expiration (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
sv: När ldap_pwd_policy=mit_kerberos används innehåller denna parameter namnet på ett LDAP-attribut som lagrar dag och tid när det nuvarande lösenordet går ut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
sv: Standard: krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
sv: ldap_user_ad_account_expires (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
sv: När ldap_account_expire_policy=ad används innehåller denna parameter namnet på ett LDAP-attribut som lagrar tidpunkten när kontot går ut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
sv: Standard: accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
sv: ldap_user_ad_user_account_control (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
sv: När ldap_account_expire_policy=ad används innehåller denna parameter namnet på ett LDAP-attribut som lagrar användarkontots styrbitfält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
sv: Standard: userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
sv: ldap_ns_account_lock (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
sv: När ldap_account_expire_policy=rhds eller likvärdigt används avgör denna parameter om åtkomst skall tillåtas eller inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
sv: Standard: nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
sv: ldap_user_nds_login_disabled (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
sv: När ldap_account_expire_policy=nds används avgör detta attribut om åtkomst skall tillåtas eller inte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
sv: Standard: loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
sv: ldap_user_nds_login_expiration_time (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
sv: När ldap_account_expire_policy=nds används avgör detta attribut till vilket datum åtkomst tillåts.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
sv: ldap_user_nds_login_allowed_time_map (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
sv: När ldap_account_expire_policy=nds används avgör detta attribut vilka timmar på dagen i en vecka åtkomst tillåts.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
sv: Standard: loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
sv: ldap_user_principal (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
sv: LDAP-attributet som innehåller användarens användarhuvudmansnamn i Kerberos (UPN).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
sv: Standard: krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_extra_attrs (string)
sv: ldap_user_extra_attrs (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of LDAP attributes that SSSD would fetch along with the usual set of user attributes.
sv: Kommaseparerad lista av LDAP-attribut som SSSD skall hämta tillsammans med den vanliga uppsättningen av användarattribut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list can either contain LDAP attribute names only, or colon-separated tuples of SSSD cache attribute name and LDAP attribute name. In case only LDAP attribute name is specified, the attribute is saved to the cache verbatim.  Using a custom SSSD attribute name might be required by environments that configure several SSSD domains with different LDAP schemas.
sv: Listan kan antingen innehålla endast LDAP-attributnamn, eller kolonseparerade tupler av SSSD-cacheattribut och LDAP-attributnamn.  Ifall endast LDAP-attributnamn anges sparas attributet i cachen ordagrant.  Att använda ett anpassat SSSD-attributnamn kan vara nödvändigt i miljöer som konfigurerar flera SSSD-domäner med olika LDAP-scheman.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that several attribute names are reserved by SSSD, notably the <quote>name</quote> attribute. SSSD would report an error if any of the reserved attribute names is used as an extra attribute name.
sv: Observera att flera attributnamn är reserverade av SSSD, speciellt attributet <quote>name</quote>.  SSSD rapporterar ett fel om något av de reserverade attributnamnen används som ett extra attributnamn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>telephoneNumber</quote> to the cache.
sv: Spara attributet <quote>telephoneNumber</quote> från LDAP som <quote>telephoneNumber</quote> i cachen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>phone</quote> to the cache.
sv: Spara attributet <quote>telephoneNumber</quote> från LDAP som <quote>phone</quote> i cachen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
sv: ldap_user_ssh_public_key (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
sv: LDAP-attributet som innehåller användarens publika SSH-nycklar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sshPublicKey
sv: Standard: sshPublicKey

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
sv: ldap_user_fullname (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
sv: LDAP-attributet som motsvarar användarens fullständiga namn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
sv: ldap_user_member_of (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
sv: LDAP-attributet som räknar upp användarens gruppmedlemskap.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
sv: Standard: memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
sv: ldap_user_authorized_service (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
sv: Om access_provider=ldap och ldap_access_order=authorized_service kommer SSSD använda förekomsten av attributet authorizedService i användarens LDAP-post för att avgöra åtkomstprivilegier.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
sv: Ett explicit nekande (!svc) avgörs först.  Därefter söker SSSD efter explicit tillåtelse (svc) och slutligen efter allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>authorized_service</quote> in order for the ldap_user_authorized_service option to work.
sv: Observera att konfigurationsalternativet ldap_access_order <emphasis>måste</emphasis> innehålla <quote>authorized_service</quote> för att alternativet ldap_user_authorized_service skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some distributions (such as Fedora-29+ or RHEL-8)  always include the <quote>systemd-user</quote> PAM service as part of the login process. Therefore when using service-based access control, the <quote>systemd-user</quote> service might need to be added to the list of allowed services.
sv: Några distributioner (såsom Fedora-29+ eller RHEL-8) inkluderar alltid PAM-tjänsten <quote>systemd-user</quote> som en del av inloggningsprocessen. Därför kan när tjänstebaserad åtkomstkontroll används tjänsten <quote>systemd-user</quote> behöva läggas till till listan av tillåtna tjänster.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
sv: Standard: authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
sv: ldap_user_authorized_host (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
sv: Om access_provider=ldap och ldap_access_order=host kommer SSSD använda förekomsten av attributet host i användarens LDAP-post för att avgöra åtkomstprivilegier.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
sv: Ett explicit nekande (!host) avgörs först.  Därefter söker SSSD efter explicit tillåtelse (host) och slutligen efter allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>host</quote> in order for the ldap_user_authorized_host option to work.
sv: Observera att konfigurationsalternativet ldap_access_order <emphasis>måste</emphasis> innehålla <quote>host</quote> för att alternativet ldap_user_authorized_host skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
sv: Standard: host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_rhost (string)
sv: ldap_user_authorized_rhost (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=rhost, SSSD will use the presence of the rhost attribute in the user's LDAP entry to determine access privilege. Similarly to host verification process.
sv: Om access_provider=ldap och ldap_access_order=rhost kommer SSSD använda förekomsten av attributet rhost i användarens LDAP-post för att avgöra åtkomstprivilegier. Liknande värdverifieringsprocessen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!rhost) is resolved first. Second, SSSD searches for explicit allow (rhost) and finally for allow_all (*).
sv: Ett explicit nekande (!rhost) avgörs först.  Därefter söker SSSD efter explicit tillåtelse (rhost) och slutligen efter allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>rhost</quote> in order for the ldap_user_authorized_rhost option to work.
sv: Observera att konfigurationsalternativet ldap_access_order <emphasis>måste</emphasis> innehålla <quote>rhost</quote> för att alternativet ldap_user_authorized_rhost skall fungera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rhost
sv: Standard: rhost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_certificate (string)
sv: ldap_user_certificate (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Name of the LDAP attribute containing the X509 certificate of the user.
sv: Namnet på LDAP-attributet som innehåller användarens X509-certifikat.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userCertificate;binary
sv: Standard: userCertificate;binary

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_email (string)
sv: ldap_user_email (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Name of the LDAP attribute containing the email address of the user.
sv: Namnet på LDAP-attributet som innehåller användarens e-postadress.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: If an email address of a user conflicts with an email address or fully qualified name of another user, then SSSD will not be able to serve those users properly. If for some reason several users need to share the same email address then set this option to a nonexistent attribute name in order to disable user lookup/login by email.
sv: Observera: om en e-postadress för användaren står i konflikt med en e-postadress eller fullt kvalificerat namn för en annan användare, då kommer SSSD inte kunna serva dessa användare ordentligt.  Om flera användare av något skäl behöver dela samma e-postadress, sätt då detta attributnamn till ett som inte finns för att avaktivera uppslagning/inloggning av användare via e-post.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: mail
sv: Standard: mail

note: type: Content of: <reference><refentry><refsect1><title>
en: GROUP ATTRIBUTES
sv: GRUPPATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
sv: ldap_group_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
sv: Objektklassen hos en gruppost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
sv: Standard: posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
sv: ldap_group_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)
sv: Standard: cn (rfc2307, rfc2307bis och IPA), sAMAccountName (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
sv: ldap_group_gid_number (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
sv: LDAP-attributet som motsvarar gruppens id.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
sv: ldap_group_member (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
sv: LDAP-attributet som innehåller namnen på gruppens medlemmar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
sv: Standard: memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_uuid (string)
sv: ldap_group_uuid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP group object.
sv: LDAP-attributet som innehåller UUID/GUID för ett LDAP-gruppobjekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_objectsid (string)
sv: ldap_group_objectsid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
sv: LDAP-attributet som innehåller objectSID för ett LDAP-gruppobjekt.  Detta är normalt bara nödvändigt för Active Directory-servrar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
sv: ldap_group_modify_timestamp (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_type (string)
sv: ldap_group_type (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains an integer value indicating the type of the group and maybe other flags.
sv: LDAP-attributet som innehåller ett heltalsvärde som indikerar grupptypen och kanske andra flaggor.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This attribute is currently only used by the AD provider to determine if a group is a domain local groups and has to be filtered out for trusted domains.
sv: Detta attribut används för närvarande bara av AD-leverantören för att avgöra om en grupp är en domänlokal grupp och behöver filtreras bort för betrodda domäner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: groupType in the AD provider, otherwise not set
sv: Standard: groupType i AD-leverantören, inte satt annars

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_external_member (string)
sv: ldap_group_external_member (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that references group members that are defined in an external domain. At the moment, only IPA's external members are supported.
sv: LDAP-attributet som refererar gruppmedlemmar som är definierade i en extern domän.  För närvarande stödjs endast IPA:s externa medlemmar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipaExternalMember in the IPA provider, otherwise unset.
sv: Standard: ipaExternalMember i IPA-leverantören, inte satt annars.

note: type: Content of: <reference><refentry><refsect1><title>
en: NETGROUP ATTRIBUTES
sv: NÄTGRUPPSATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
sv: ldap_netgroup_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
sv: Objektklassen hos en nätgruppspost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
sv: I IPA-leverantören skall ipa_netgroup_object_class användas istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
sv: Standard: nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
sv: ldap_netgroup_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
sv: LDAP-attributet som motsvarar nätgruppnamnet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
sv: I IPA-leverantören skall ipa_netgroup_name användas istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
sv: ldap_netgroup_member (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
sv: LDAP-attributet som innehåller namnen på nätgruppens medlemmar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
sv: I IPA-leverantören skall ipa_netgroup_member användas istället.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
sv: Standard: memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
sv: ldap_netgroup_triple (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
sv: LDAP-attributet som innehåller nätgrupptrippeln (värd, användare, domän).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
sv: Detta alternativ är inte tillgängligt i IPA-leverantören.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
sv: Standard: nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
sv: ldap_netgroup_modify_timestamp (sträng)

note: type: Content of: <reference><refentry><refsect1><title>
en: HOST ATTRIBUTES
sv: VÄRDATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_object_class (string)
sv: ldap_host_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a host entry in LDAP.
sv: Objektklassen hos en värdpost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
sv: Standard: ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_name (string)
sv: ldap_host_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host's name.
sv: LDAP-attributet som motsvarar värdens namn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_fqdn (string)
sv: ldap_host_fqdn (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host's fully-qualified domain name.
sv: LDAP-attributet som motsvarar värdens fullständigt kvalificerade domännamn.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: fqdn
sv: Standard: fqdn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_serverhostname (string)
sv: ldap_host_serverhostname (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: serverHostname
sv: Standard: serverHostname

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_member_of (string)
sv: ldap_host_member_of (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the host's group memberships.
sv: LDAP-attributet som räknar upp värdens gruppmedlemskap.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_ssh_public_key (string)
sv: ldap_host_ssh_public_key (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the host's SSH public keys.
sv: LDAP-attributet som innehåller värdens publika SSH-nycklar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_uuid (string)
sv: ldap_host_uuid (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP host object.
sv: LDAP-attributet som innehåller UUID/GUID för ett LDAP-värdobjekt.

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICE ATTRIBUTES
sv: TJÄNSTEATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
sv: ldap_service_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
sv: Objektklassen hos en servicepost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_name (string)
sv: ldap_service_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
sv: LDAP-attributet som innehåller namnet på tjänsteattribut och deras alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_port (string)
sv: ldap_service_port (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
sv: LDAP-attributet som innehåller porten som hanteras av denna tjänst.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
sv: Standard: ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_proto (string)
sv: ldap_service_proto (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
sv: LDAP-attributet som innehåller protokollen som denna tjänst förstår.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
sv: Standard: ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO ATTRIBUTES
sv: SUDO-ATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_object_class (string)
sv: ldap_sudorule_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
sv: Objektklassen hos en sudo-regelpost i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
sv: Standard: sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_name (string)
sv: ldap_sudorule_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
sv: LDAP-attributet som motsvarar sudo-regelnamnet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_command (string)
sv: ldap_sudorule_command (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
sv: LDAP-attributet som motsvarar kommandonamnet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
sv: Standard: sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_host (string)
sv: ldap_sudorule_host (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
sv: LDAP-attributet som motsvarar värdnamnet (eller värdens IP-adress, värdens IP-nätverk eller värdens nätgrupp)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
sv: Standard: sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_user (string)
sv: ldap_sudorule_user (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
sv: LDAP-attributet som motsvarar användarnamnet (eller AID, gruppnamnet eller användarens nätgrupp)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
sv: Standard: sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_option (string)
sv: ldap_sudorule_option (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
sv: LDAP-attributet som motsvarar sudo-alternativen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
sv: Standard: sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasuser (string)
sv: ldap_sudorule_runasuser (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
sv: LDAP-attributet som motsvarar användarnamnet som kommandon får köras som.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
sv: Standard: sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasgroup (string)
sv: ldap_sudorule_runasgroup (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
sv: LDAP-attributet som motsvarar gruppnamnet eller grupp-GID:t som kommandon får köras som.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
sv: Standard: sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notbefore (string)
sv: ldap_sudorule_notbefore (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
sv: LDAP-attributet som motsvarar startdagen/-tiden då sudo-regeln är giltig.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
sv: Standard: sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notafter (string)
sv: ldap_sudorule_notafter (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
sv: LDAP-attributet som motsvarar utgångsdagen/-tiden då sudo-regeln inte längre är giltig.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
sv: Standard: sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_order (string)
sv: ldap_sudorule_order (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
sv: LDAP-attributet som motsvarar ordningsindexet för regeln.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
sv: Standard: sudoOrder

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS ATTRIBUTES
sv: AUTOFS-ATTRIBUT

note: type: Content of: <reference><refentry><refsect1><title>
en: IP HOST ATTRIBUTES
sv: IP-VÄRDATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_object_class (string)
sv: ldap_iphost_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an iphost entry in LDAP.
sv: Objektklassen för en iphost-post i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipHost
sv: Standard: ipHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_name (string)
sv: ldap_iphost_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the IP host attributes and their aliases.
sv: LDAP-attributet som innehåller namnet på IP-värdattributen och deras alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_number (string)
sv: ldap_iphost_number (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the IP host address.
sv: LDAP-attributet som innehåller IP-värdadressen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipHostNumber
sv: Standard: ipHostNumber

note: type: Content of: <reference><refentry><refsect1><title>
en: IP NETWORK ATTRIBUTES
sv: IP-NÄTVERKSATTRIBUT

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_object_class (string)
sv: ldap_ipnetwork_object_class (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an ipnetwork entry in LDAP.
sv: Objektklassen för en ipnetwork-post i LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipNetwork
sv: Standard: ipNetwork

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_name (string)
sv: ldap_ipnetwork_name (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the IP network attributes and their aliases.
sv: LDAP-attributet som innehåller namnet på IP-nätverksattributen och deras alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_number (string)
sv: ldap_ipnetwork_number (sträng)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the IP network address.
sv: LDAP-attributet som innehåller IP-nätverksadressen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipNetworkNumber
sv: Standard: ipNetworkNumber

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos local authorization plugin
sv: Kerberos lokala auktoriseringsinsticksmodul

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos local authorization plugin <command>sssd_krb5_localauth_plugin</command> is used by libkrb5 to either find the local name for a given Kerberos principal or to check if a given local name and a given Kerberos principal relate to each other.
sv: Kerberos lokala auktoriseringsinsticksmodul <command>sssd_krb5_localauth_plugin</command> används av libkrb5 för att antingen hitta det lokala namnet för en given Kerberoshuvudman eller för att kontrollera om ett givet lokalt namn och en given Kerberoshuvudman relaterar till varandra.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD handles the local names for users from a remote source and can read the Kerberos user principal name from the remote source as well. With this information SSSD can easily handle the mappings mentioned above even if the local name and the Kerberos principal differ considerably.
sv: SSSD hanterar de lokala namnen för användare från fjärrkällor och kan även läsa från Kerberos användarhuvudmannanamn från fjärrkällor. Med denna information kan SSSD enkelt hantera avbildningarna nämnda ovan även om det lokala namnet och Kerberoshuvudmannen skiljer avsevärt.

note: type: Content of: <reference><refentry><refsect1><para>
en: Additionally with the information read from the remote source SSSD can help to prevent unexpected or unwanted mappings in case the user part of the Kerberos principal accidentally corresponds to a local name of a different user. By default libkrb5 might just strip the realm part of the Kerberos principal to get the local name which would lead to wrong mappings in this case.
sv: Dessutom kan SSSD med informationen som lästs från fjärrkällor hjälpa till att förhindra oväntade eller oönskade avbildningar ifall användardelen av Kerberoshuvudmannen oavsiktligt motsvarar ett lokalt namn på en annan användare. Som standard kan libkrb5 bara plocka bort delen rike från Kerberoshuvudmannen för att få det lokala namnet vilket skulle leda till felaktiga avbildningar i detta fall.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION
sv: KONFIGURATION

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos local authorization plugin must be enabled explicitly in the Kerberos configuration, see <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  SSSD will create a config snippet with the content like e.g.  <placeholder type="programlisting" id="0"/> automatically in the SSSD's public Kerberos configuration snippet directory. If this directory is included in the local Kerberos configuration the plugin will be enabled automatically.
sv: Kerberos lokala auktoriseringsinsticksmodul måste aktiveras explicit i Kerberoskonfigurationen, se <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. SSSD kommer automatiskt skapa en konfigurationssnutt med innehållet som t.ex. <placeholder type="programlisting" id="0"/> i SSSD:s publika katalog med Kerberoskonfigurationssnuttar. Om denna katalog är inkluderad i den lokala Kerberoskonfigurationen kommer insticksmodulen automatiskt aktiveras.

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_map_object_class (string)
sv: ldap_autofs_map_object_class (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
sv: Objektklassen hos en automatmonteringskartepost i LDAP.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMap (rfc2307, autofs_provider=ad), otherwise automountMap
sv: Standard: nisMap (rfc2307, autofs_provider=ad), annars automountMap

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_map_name (string)
sv: ldap_autofs_map_name (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
sv: Namnet på en automatmonteringskartepost i LDAP.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMapName (rfc2307, autofs_provider=ad), otherwise automountMapName
sv: Standard: nisMapName (rfc2307, autofs_provider=ad), annars automountMapName

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_object_class (string)
sv: ldap_autofs_entry_object_class (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The object class of an automount entry in LDAP. The entry usually corresponds to a mount point.
sv: Objektklassen hos en automatmonteringspost i LDAP.  Posten motsvarar vanligen en monteringspunkt.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisObject (rfc2307, autofs_provider=ad), otherwise automount
sv: Standard: nisObject (rfc2307, autofs_provider=ad), annars automount

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_key (string)
sv: ldap_autofs_entry_key (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
sv: Nyckeln till en automatmonteringspost i LDAP.  Posten motsvarar vanligen en monteringspunkt.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: cn (rfc2307, autofs_provider=ad), otherwise automountKey
sv: Standard: cn (rfc2307, autofs_provider=ad), annars automountKey

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_value (string)
sv: ldap_autofs_entry_value (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMapEntry (rfc2307, autofs_provider=ad), otherwise automountInformation
sv: Standard: nisMapEntry (rfc2307, autofs_provider=ad), annars automountInformation

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
sv: TJÄNSTEUPPTÄCKT

note: type: Content of: <refsect1><para>
en: The service discovery feature allows back ends to automatically find the appropriate servers to connect to using a special DNS query. This feature is not supported for backup servers.
sv: Tjänsteupptäcktsfunktionen gör att bakändar automatiskt kan hitta en lämplig server att ansluta till med en speciell DNS-fråga.  Denna funktion stödjs inte för backup-servrar.

note: type: Content of: <refsect1><refsect2><title>
en: Configuration
sv: Konfiguration

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
sv: Om inga servrar anges använder bakänden automatiskt tjänsteupptäckt för att försöka hitta en server.  Användaren kan om så önskas välja att använda både en bestämd serveradress och tjänsteupptäckt genom att infoga ett speciellt nyckelord, <quote>_srv_</quote>, i listan av servrar.  Preferensordningen bibehålls.  Denna funktion är användbar om, till exempel, användaren föredrar att använda tjänsteupptäckt närhelst det är möjligt, och falla tillbaka på en specifik server när inga servrar kan upptäckas med DNS.

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
sv: Domännamnet

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
sv: Se parametern <quote>dns_discovery_domain</quote> i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för fler detaljer.

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
sv: Protokollet

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
sv: Frågorna anger vanligen _tcp som protokoll.  Undantag är dokumenterade i respektive alternativs beskrivning.

note: type: Content of: <refsect1><refsect2><title>
en: See Also
sv: Se även

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
sv: För mer information om tjänsteupptäcktsmekanismen, se RFC 2782.

note: type: Content of: <refentryinfo>
en: <productname>SSSD</productname> <orgname>The SSSD upstream - https://github.com/SSSD/sssd/</orgname>
sv: <productname>SSSD</productname> <orgname>SSSD uppströms – https://github.com/SSSD/sssd/</orgname>

note: type: Content of: <refsect1><title>
en: FAILOVER
sv: RESERVER

note: type: Content of: <refsect1><para>
en: The failover feature allows back ends to automatically switch to a different server if the current server fails.
sv: Reservfunktionen gör att bakändar automatiskt kan byta till en annan server om den nuvarande servern slutar fungera.

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
sv: Reservsyntax

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
sv: Listan av servrar ges som en kommaseparerad lista; godtyckligt antal mellanslag tillåts runt kommatecknet.  Servrarna listas i preferensordning.  Listan kan innehålla obegränsat antal servrar.

note: type: Content of: <refsect1><refsect2><para>
en: For each failover-enabled config option, two variants exist: <emphasis>primary</emphasis> and <emphasis>backup</emphasis>.  The idea is that servers in the primary list are preferred and backup servers are only searched if no primary servers can be reached. If a backup server is selected, a timeout of 31 seconds is set. After this timeout SSSD will periodically try to reconnect to one of the primary servers. If it succeeds, it will replace the current active (backup) server.
sv: För varje reservaktiverat konfigurationsalternativ finns det två varianter: <emphasis>primary</emphasis> och <emphasis>backup</emphasis>.  Tanken är att servrar i den primära listan föredras och backup-servrar bara provas om inga primära servrar kan nås.  Om en backup-server väljs sätts en tidsgräns på 31 sekunder.  Efter denna tidsgräns kommer SSSD periodiskt att försöka återansluta till en av de primära servrarna.  Om det lyckas kommer den ersätta den nu aktiva (backup-)servern.

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
sv: Reservmekanismen

note: type: Content of: <refsect1><refsect2><para>
en: The failover mechanism distinguishes between a machine and a service. The back end first tries to resolve the hostname of a given machine; if this resolution attempt fails, the machine is considered offline. No further attempts are made to connect to this machine for any other service. If the resolution attempt succeeds, the back end tries to connect to a service on this machine. If the service connection attempt fails, then only this particular service is considered offline and the back end automatically switches over to the next service.  The machine is still considered online and might still be tried for another service.
sv: Reservmekanismen gör skillnad mellan en maskin och en tjänst.  Bakänden försöker först att slå upp värdnamnet för en given maskin; om denna uppslagning misslyckas antas maskinen vara bortkopplad.  Inga ytterligare försök görs att ansluta till denna maskin för någon annan tjänst.  Om uppslagningsförsöket lyckas försöker bakänden ansluta till en tjänst på denna maskin.  Om tjänsteanslutningen misslyckas anses bara just denna tjänst frånkopplad och bakänden byter automatiskt till nästa tjänst.  Maskinen betraktas fortfarande som uppkopplad och kan användas vid försök att nå en annan tjänst.

note: type: Content of: <refsect1><refsect2><para>
en: Further connection attempts are made to machines or services marked as offline after a specified period of time; this is currently hard coded to 30 seconds.
sv: Ytterligare försök att ansluta görs till maskiner eller tjänster som markerats som frånkopplade efter en viss tidsperiod, detta är för närvarande hårdkodat till 30 sekunder.

note: type: Content of: <refsect1><refsect2><para>
en: If there are no more machines to try, the back end as a whole switches to offline mode, and then attempts to reconnect every 30 seconds.
sv: Om det inte finns några fler maskiner att prova byter bakänden i sin helhet till frånkopplat läge, och försöker sedan återansluta var 30:e sekund.

note: type: Content of: <refsect1><refsect2><title>
en: Failover time outs and tuning
sv: Tidsgränser och trimning av reservfunktioner

note: type: Content of: <refsect1><refsect2><para>
en: Resolving a server to connect to can be as simple as running a single DNS query or can involve several steps, such as finding the correct site or trying out multiple host names in case some of the configured servers are not reachable. The more complex scenarios can take some time and SSSD needs to balance between providing enough time to finish the resolution process but on the other hand, not trying for too long before falling back to offline mode. If the SSSD debug logs show that the server resolution is timing out before a live server is contacted, you can consider changing the time outs.
sv: Att slå upp en server att ansluta till kan vara så enkelt som att göra en enstaka DNS-fråga eller kan innebära flera steg, såsom att hitta den rätta sajten eller försöka med flera värdnamn ifall några av de konfigurerade servrarna inte kan nås.  De mer komplexa scenariona kan ta en stund och SSSD behöver balansera mellan att tillhandahålla tillräckligt med tid för att färdigställa upplösningsprocessen men å andra sidan inte försöka för länge före den faller tillbaka på frånkopplat läge.  Om SSSD:s felsökningsloggar visar att serverns upplösning överskrider tidsgränsen före en aktiv server nås kan du överväga att ändra tidsgränserna.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Time in milliseconds that sets how long would SSSD talk to a single DNS server before trying next one.
sv: Tid i millisekunder som anger hur länge SSSD skall tala med en viss DNS-server före den provar nästa.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Time in seconds to tell how long would SSSD try to resolve single DNS query (e.g. resolution of a hostname or an SRV record) before trying the next hostname or discovery domain.
sv: Tid i sekunder hur länge SSSD skall försöka slå upp en viss DNS-fråga (t.ex. uppslagning av ett värdnamn eller en SRV-post) före den provar nästa värdnamn eller upptäcktsdomän.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: How long would SSSD try to resolve a failover service. This service resolution internally might include several steps, such as resolving DNS SRV queries or locating the site.
sv: Hur länge skall SSSD försöka slå upp en reservtjänst.  Denna tjänsteuppslagning kan internt bestå av flera steg, såsom att slå upp DNS SRV-frågor och lokalisera sajten.

note: type: Content of: <refsect1><refsect2><para>
en: This section lists the available tunables. Please refer to their description in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>, manual page.  <placeholder type="variablelist" id="0"/>
sv: Detta avsnitt listar tillgängliga trimningsvariabler.  Se deras beskrivning i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <refsect1><refsect2><para>
en: For LDAP-based providers, the resolve operation is performed as part of an LDAP connection operation. Therefore, also the <quote>ldap_opt_timeout</quote> timeout should be set to a larger value than <quote>dns_resolver_timeout</quote> which in turn should be set to a larger value than <quote>dns_resolver_op_timeout</quote> which should be larger than <quote>dns_resolver_server_timeout</quote>.
sv: För LDAP-baserade leverantörer utförs uppslagningsoperationen som en del av LDAP-anslutningsoperationen. Därför skall även tidsgränsen <quote>ldap_opt_timeout</quote> sättas till ett större värde än <quote>dns_resolver_timeout</quote> som i sin tur skall sättas till ett större värde än <quote>dns_resolver_op_timeout</quote> som skall vara större än <quote>dns_resolver_server_timeout</quote>.

note: type: Content of: <refsect1><title>
en: ID MAPPING
sv: ID-MAPPNING

note: type: Content of: <refsect1><para>
en: The ID-mapping feature allows SSSD to act as a client of Active Directory without requiring administrators to extend user attributes to support POSIX attributes for user and group identifiers.
sv: ID-mappningsfunktionen låter SSSD fungera som en klient till Active Directory utan att kräva att administratörer utökar användarattribut till att stödja POSIX-attribut för användar- och gruppidentifierare.

note: type: Content of: <refsect1><para>
en: NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are ignored. This is to avoid the possibility of conflicts between automatically-assigned and manually-assigned values. If you need to use manually-assigned values, ALL values must be manually-assigned.
sv: OBSERVERA: När ID-mappning aktiveras ignoreras attributen uidNumber och gidNumber.  Detta är för att undvika möjligheten av konflikt mellan automatiskt tilldelade och manuellt tilldelade värden.  Om du behöver använda manuellt tilldelade värden måste ALLA värden tilldelas manuellt.

note: type: Content of: <refsect1><para>
en: Please note that changing the ID mapping related configuration options will cause user and group IDs to change. At the moment, SSSD does not support changing IDs, so the SSSD database must be removed. Because cached passwords are also stored in the database, removing the database should only be performed while the authentication servers are reachable, otherwise users might get locked out. In order to cache the password, an authentication must be performed. It is not sufficient to use <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to remove the database, rather the process consists of:
sv: Observera att byte av ID-mappnings relaterade konfigurationsalternativ kommer få användar- och grupp-ID:n att ändras.  För närvarande stödjer inte SSSD byte av ID:n, så SSSD-databasen måste tas bort.  Eftersom cachade lösenord också lagras i databasen skall databasen bara tas bort när autentiseringsservrarna kan nås, annars kan användare låsas ute.  För att cacha lösenordet måste en autentisering göras.  Det är inte tillräckligt att använda <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> för att ta bort databasen, istället består processen av:

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Making sure the remote servers are reachable
sv: Se till att fjärrservrarna är nåbara

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Stopping the SSSD service
sv: Stoppa tjänsten SSSD

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Removing the database
sv: Ta bort databasen

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Starting the SSSD service
sv: Starta tjänsten SSSD

note: type: Content of: <refsect1><para>
en: Moreover, as the change of IDs might necessitate the adjustment of other system properties such as file and directory ownership, it's advisable to plan ahead and test the ID mapping configuration thoroughly.
sv: Dessutom,  eftersom ändringen av ID:n kan göra det nödvändigt att justera andra systemegenskaper såsom ägare av filer och kataloger, är det lämpligt att planera i förväg och testa konfigurationen av ID-översättningar noggrant.

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
sv: Översättningsalgoritm

note: type: Content of: <refsect1><refsect2><para>
en: Active Directory provides an objectSID for every user and group object in the directory. This objectSID can be broken up into components that represent the Active Directory domain identity and the relative identifier (RID) of the user or group object.
sv: Active Directory tillhandahåller ett objectSID för varje användar- och gruppobjekt i katalogen.  Detta objectSID kan delas upp i komponenter som representerar Active Directorys domänidentitet och den relativa identifieraren (RID) till användar- eller gruppobjektet.

note: type: Content of: <refsect1><refsect2><para>
en: The SSSD ID-mapping algorithm takes a range of available UIDs and divides it into equally-sized component sections - called "slices"-. Each slice represents the space available to an Active Directory domain.
sv: SSSD ID-översättningsalgoritmen tar ett intervall av tillgängliga AID:er och delar upp det i lika stora komponentavsnitt – kallade ”skivor” (”slices”) –.  Varje skiva representerar utrymmet som är tillgängligt för en Active Directory-domän.

note: type: Content of: <refsect1><refsect2><para>
en: When a user or group entry for a particular domain is encountered for the first time, the SSSD allocates one of the available slices for that domain. In order to make this slice-assignment repeatable on different client machines, we select the slice based on the following algorithm:
sv: När en användar- eller gruppost för en viss domän påträffas för första gången allokerar SSSD en av de tillgängliga skivorna för den domänen.  För att göra denna skivtilldelning upprepbar på olika klientmaskiner väljer vi skivan baserat på följande algoritm:

note: type: Content of: <refsect1><refsect2><para>
en: The SID string is passed through the murmurhash3 algorithm to convert it to a 32-bit hashed value. We then take the modulus of this value with the total number of available slices to pick the slice.
sv: SID-strängen skickas genom algoritmen murmurhash3 för att konvertera den till ett 32-bitars hash-värde.  Vi tar sedan modulo på detta värde med det totala antalet tillgängliga skivor och väljer den skivan.

note: type: Content of: <refsect1><refsect2><para>
en: NOTE: It is possible to encounter collisions in the hash and subsequent modulus. In these situations, we will select the next available slice, but it may not be possible to reproduce the same exact set of slices on other machines (since the order that they are encountered will determine their slice). In this situation, it is recommended to either switch to using explicit POSIX attributes in Active Directory (disabling ID-mapping) or configure a default domain to guarantee that at least one is always consistent. See <quote>Configuration</quote> for details.
sv: OBSERVERA: Det är möjligt att träffa på kollisioner i hash:en och den påföljande moduloberäkningen.  I dessa situationer kommer vi välja nästa tillgängliga skiva, men det är kanske inte möjligt att reproducera exakt samma uppsättning av skivor på andra maskiner (eftersom ordningen som de påträffas kommer avgöra deras skiva).  I den här situationen rekommenderas det att antingen byta till att använda explicita POSIX-attribut i Active Directory (avaktivera ID-mappningen) eller konfigurera en standarddomän för att garantera att åtminstone en alltid är konsistent.  Se <quote>Konfiguration</quote> för detaljer.

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
sv: Minimikonfiguration (i avsnittet <quote>[domain/DOMÄNNAMN]</quote>):

note: type: Content of: <refsect1><refsect2><para>
en: The default configuration results in configuring 10,000 slices, each capable of holding up to 200,000 IDs, starting from 200,000 and going up to 2,000,200,000. This should be sufficient for most deployments.
sv: Standardkonfigurationen resulterar i konfiguration av 10 000 skivor, som var och en kan innehålla upp till 200 000 ID:n, med början på 200 000 och upp till 2 000 200 000.  Detta bör vara tillräckligt för de flesta installationer.

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
sv: Avancerad konfiguration

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_min (integer)
sv: ldap_idmap_range_min (heltal)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower (inclusive) bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs. It is the first POSIX ID which can be used for the mapping.
sv: Anger den lägre (inklusiva) gränsen för intervallet av POSIX ID:n att använda för översättning av användar- och grupp-SID:n från Active Directory. Det är det första POSIX-ID:t som kan användas för översättning.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>min_id</quote> in that <quote>min_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>min_id</quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>
sv: OBSERVERA: Detta alternativ är inte detsamma som <quote>min_id</quote> eftersom <quote>min_id</quote> fungerar som ett filter av utmatade begäranden till denna domän, medan detta alternativ styr intervallet av ID-tilldelningen.  Detta är en subtil distinktion, men det allmänna goda rådet skulle vara att ha <quote>min_id</quote> mindre än eller lika med <quote>ldap_idmap_range_min</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
sv: Standard: 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_max (integer)
sv: ldap_idmap_range_max (heltal)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper (exclusive) bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs. It is the first POSIX ID which cannot be used for the mapping anymore, i.e. one larger than the last one which can be used for the mapping.
sv: Anger den övre (exklusiva) gränsen för intervallet av POSIX ID:n att använda för översättning av användar- och grupp-SID:n från Active Directory. Det är det första POSIX-ID:t som inte kan användas för översättning längre, d.v.s. ett mer än det sista som kan användas för översättningen.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>max_id</quote> in that <quote>max_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>max_id</quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>
sv: OBSERVERA: Detta alternativ är inte detsamma som <quote>max_id</quote> eftersom <quote>max_id</quote> fungerar som ett filter av utmatade begäranden till denna domän, medan detta alternativ styr intervallet av ID-tilldelningen.  Detta är en subtil distinktion, men det allmänna goda rådet skulle vara att ha <quote>max_id</quote> större än eller lika med <quote>ldap_idmap_range_max</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
sv: Standard: 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_size (integer)
sv: ldap_idmap_range_size (heltal)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
sv: Anger antalet ID:n som är tillgängliga för varje skiva.  Om storleken på intervallet inte delas jämnt mellan min- och maxvärdena kommer den skapa så många fullständiga skivor den kan.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: The value of this option must be at least as large as the highest user RID planned for use on the Active Directory server. User lookups and login will fail for any user whose RID is greater than this value.
sv: OBSERVERA: Värdet på detta alternativ måste vara åtminstone så stort som den högsta RID som planeras användas i Active Directory-servern.  Användaruppslagningar och inloggningar kommer misslyckas för eventuella användare vars RID är större än detta värde.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: For example, if your most recently-added Active Directory user has objectSid=S-1-5-21-2153326666-2176343378-3404031434-1107, <quote>ldap_idmap_range_size</quote> must be at least 1108 as range size is equal to maximal SID minus minimal SID plus one (e.g. 1108 = 1107 - 0 + 1).
sv: Till exempel, om den senaste tillagda Active Directory-användaren har objectSid=S-1-5-21-2153326666-2176343378-3404031434-1107, måste <quote>ldap_idmap_range_size</quote> vara åtminstone 1108 eftersom intervallstorleken är lika med maximal SID minus minimal SID plus ett (t.ex. 1108 = 1107 - 0 + 1).

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: It is important to plan ahead for future expansion, as changing this value will result in changing all of the ID mappings on the system, leading to users with different local IDs than they previously had.
sv: Det är viktigt att planera i förväg för framtida expansioner, eftersom ändring av detta värde skulle resultera i att ändra alla ID-översättningar på systemet, vilket skulle leda till användare med andra lokala ID:n än de tidigare hade.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
sv: ldap_idmap_default_domain_sid (sträng)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the domain SID of the default domain. This will guarantee that this domain will always be assigned to slice zero in the ID map, bypassing the murmurhash algorithm described above.
sv: Ange domän-SID:n för standarddomänen.  Detta kommer garantera att denna domän alltid kommer tilldelas till skiva noll i ID-översättningen, och undviker murmurhash-algoritmen som beskrivs ovan.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
sv: ldap_idmap_default_domain (sträng)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
sv: Ange namnet på standarddomänen.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
sv: Ändrar beteendet på ID-översättningsalgoritmen till att bete sig mer likt winbind:s <quote>idmap_autorid</quote>-algoritm.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
sv: OBSERVERA: Denna algoritm är inte deterministisk (den beror på ordningen som användare och grupper efterfrågas).  Om detta läge krävs för kompatibilitet med maskiner som kör winbind rekommenderas det att även använda alternativet <quote>ldap_idmap_default_domain_sid</quote> för att garantera att åtminstone en domän är konsekvent allokerat till skiva noll.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_helper_table_size (integer)
sv: ldap_idmap_helper_table_size (heltal)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Maximal number of secondary slices that is tried when performing mapping from UNIX id to SID.
sv: Maximalt antal sekundära skivor som provas när mappningen från UNIX id till SID utförs.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Note: Additional secondary slices might be generated when SID is being mapped to UNIX id and RID part of SID is out of range for secondary slices generated so far. If value of ldap_idmap_helper_table_size is equal to 0 then no additional secondary slices are generated.
sv: Observera: ytterligare sekundära skivor kan genereras när en SID översätts till UNIX-id och RID-delen av SID:n är utanför intervallet för sekundära skivor som genererats hittills.  Om värdet på ldap_idmap_helper_table_size är lika med 0 genereras inga ytterligare sekundära skivor.

note: type: Content of: <refsect1><refsect2><title>
en: Well-Known SIDs
sv: Välkända SID:er

note: type: Content of: <refsect1><refsect2><para>
en: SSSD supports to look up the names of Well-Known SIDs, i.e. SIDs with a special hardcoded meaning. Since the generic users and groups related to those Well-Known SIDs have no equivalent in a Linux/UNIX environment no POSIX IDs are available for those objects.
sv: SSSD stödjer uppslagning av namnen på välkända SID:er, d.v.s. SID:er med en speciell hårdkodad betydelse.  Eftersom de allmänna användarna och grupperna relaterade till dessa välkända SID:er inte har någon motsvarighet i en Linux-/UNIX-miljö är inga POSIX-ID:n tillgängliga för dessa objekt.

note: type: Content of: <refsect1><refsect2><para>
en: The SID name space is organized in authorities which can be seen as different domains. The authorities for the Well-Known SIDs are
sv: SID-namnrymden är organiserad i auktoriteter som kan ses som olika domäner.  Auktoriteterna för välkända SID:er är

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Null Authority
sv: Null-auktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: World Authority
sv: Världsauktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Local Authority
sv: Lokal auktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Creator Authority
sv: Skaparauktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Mandatory Label Authority
sv: Tvingande etikettsauktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Authentication Authority
sv: Autentiseringsauktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: NT Authority
sv: NT-auktoritet

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Built-in
sv: Inbyggd

note: type: Content of: <refsect1><refsect2><para>
en: The capitalized version of these names are used as domain names when returning the fully qualified name of a Well-Known SID.
sv: Den versala versionen av dessa namn används som domännamn när det fullständigt kvalificerade namnet på en välkänd SID returneras.

note: type: Content of: <refsect1><refsect2><para>
en: Since some utilities allow to modify SID based access control information with the help of a name instead of using the SID directly SSSD supports to look up the SID by the name as well. To avoid collisions only the fully qualified names can be used to look up Well-Known SIDs. As a result the domain names <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote>LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>, <quote>MANDATORY LABEL AUTHORITY</quote>, <quote>AUTHENTICATION AUTHORITY</quote>, <quote>NT AUTHORITY</quote> and <quote>BUILTIN</quote> should not be used as domain names in <filename>sssd.conf</filename>.
sv: Eftersom några verktyg tillåter att man ändrar SID-baserad åtkomststyrningsinformation med hjälp av ett namn istället för att använda SID:en direkt stödjer SSSD uppslagning av SID:en med detta namn också. För att undvika kollisioner kan bara de fullständigt kvalificerade namnen användas för att slå upp välkända SID:er. Som ett resultat skall domännamnen <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote>LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>,  <quote>MANDATORY LABEL AUTHORITY</quote>, <quote>AUTHENTICATION AUTHORITY</quote>, <quote>NT AUTHORITY</quote> och <quote>BUILTIN</quote> inte användas som domännamn i <filename>sssd.conf</filename>.

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
sv: Visa ett hjälpmeddelande och avsluta.

note: type: Content of: <listitem><para>
en: SSSD supports two representations for specifying the debug level. The simplest is to specify a decimal value from 0-9, which represents enabling that level and all lower-level debug messages. The more comprehensive option is to specify a hexadecimal bitmask to enable or disable specific levels (such as if you wish to suppress a level).
sv: SSSD stödjer två representationer för att ange felsökningsnivå.  Det enklaste är att ange ett decimalt värde från 0-9 som representerar aktivering av den nivån och alla lägre nivåer av felsökningsmeddelanden.  Det mer fullständiga alternativet är att ange en hexadecimal bitmask för att aktivera eller avaktivera specifika nivåer (såsom om du önskar undertrycka en nivå).

note: type: Content of: <listitem><para>
en: Please note that each SSSD service logs into its own log file. Also please note that enabling <quote>debug_level</quote> in the <quote>[sssd]</quote> section only enables debugging just for the sssd process itself, not for the responder or provider processes. The <quote>debug_level</quote> parameter should be added to all sections that you wish to produce debug logs from.
sv: Observera att varje SSSD-tjänst loggar till sin egen loggfil.  Observera också att aktivering av <quote>debug_level</quote> i avsnittet <quote>[sssd]</quote> bara aktiverar felsökning just för själva sssd-processen, inte för respondent- eller leverantörsprocesser.  Parametern <quote>debug_level</quote> skall läggas till i alla sektioner som man vill producera felsökningsloggar ifrån.

note: type: Content of: <listitem><para>
en: In addition to changing the log level in the config file using the <quote>debug_level</quote> parameter, which is persistent, but requires SSSD restart, it is also possible to change the debug level on the fly using the <citerefentry> <refentrytitle>sss_debuglevel</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool.
sv: Utöver att ändra loggnivån i konfigurationsfilen med parametern <quote>debug_level</quote>, som är bestående, men kräver omstart av SSSD, är det även möjligt att ändra felsökningsnivån i farten med verktyget <citerefentry> <refentrytitle>sss_debuglevel</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
sv: Felsökningsnivåer som för närvarande stödjs:

note: type: Content of: <listitem><para>
en: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Fatal failures. Anything that would prevent SSSD from starting up or causes it to cease running.
sv: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Ödesdigra fel.  Allt som skulle hindra SSSD från att starta upp eller får den att sluta köra.

note: type: Content of: <listitem><para>
en: <emphasis>1</emphasis>, <emphasis>0x0020</emphasis>: Critical failures. An error that doesn't kill SSSD, but one that indicates that at least one major feature is not going to work properly.
sv: <emphasis>1</emphasis>, <emphasis>0x0020</emphasis>: Kritiska fel.  Ett fel som inte dödar SSSD, men ett som indikerar att åtminstone en viktig funktion inte kommer fungera korrekt.

note: type: Content of: <listitem><para>
en: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Serious failures. An error announcing that a particular request or operation has failed.
sv: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Allvarliga fel.  Ett fel som rapporterar att en viss begäran eller operation har misslyckats.

note: type: Content of: <listitem><para>
en: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Minor failures. These are the errors that would percolate down to cause the operation failure of 2.
sv: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Smärre fel.  Detta är fel som skulle kunna bubbla ner till att orsaka funktionsfelet 2.

note: type: Content of: <listitem><para>
en: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Configuration settings.
sv: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Konfigurationsinställningar.

note: type: Content of: <listitem><para>
en: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Function data.
sv: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Funktionsdata.

note: type: Content of: <listitem><para>
en: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Trace messages for operation functions.
sv: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Spårmeddelanden för åtgärdsfunktioner.

note: type: Content of: <listitem><para>
en: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Trace messages for internal control functions.
sv: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Spårmeddelanden för interna styrfunktioner.

note: type: Content of: <listitem><para>
en: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Contents of function-internal variables that may be interesting.
sv: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Innehållet i interna variabler som kan vara intressant.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Extremely low-level tracing information.
sv: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Spårningsinformation på extremt låg nivå.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x20000</emphasis>: Performance and statistical data, please note that due to the way requests are processed internally the logged execution time of a request might be longer than it actually was.
sv: <emphasis>9</emphasis>,<emphasis>0x20000</emphasis>: Prestanda och statistiska data, observera att på grund av hur förfrågningar behandlas internt kan den loggade exekveringstiden för en förfrågan vara längre än den faktiskt var.

note: type: Content of: <listitem><para>
en: <emphasis>10</emphasis>, <emphasis>0x10000</emphasis>: Even more low-level libldb tracing information. Almost never really required.
sv: <emphasis>10</emphasis>, <emphasis>0x10000</emphasis>: Ännu mer lågnivå spårningsinformation om libldb. Det behövs nästan aldrig.

note: type: Content of: <listitem><para>
en: To log required bitmask debug levels, simply add their numbers together as shown in following examples:
sv: För att logga begärda bitmaskfelsökningsnivåer, lägg helt enkelt ihop deras tal som visas i följande exempel:

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
sv: <emphasis>Exempel</emphasis>: För att logga ödesdigra fel, kritiska fel, allvarliga fel och funktionsdata, använd 0x0270.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
sv: <emphasis>Exempel</emphasis>: För att logga ödesdigra fel, konfigurationsinställningar, funktionsdata och spårmeddelanden för interna styrfunktioner, använd 0x1310.

note: type: Content of: <listitem><para>
en: <emphasis>Note</emphasis>: The bitmask format of debug levels was introduced in 1.7.0.
sv: <emphasis>Observera</emphasis>: bitmaskformatet för felsökningsnivåer introducerades i 1.7.0.

note: type: Content of: <listitem><para>
en: <emphasis>Default</emphasis>: 0x0070 (i.e. fatal, critical and serious failures; corresponds to setting 2 in decimal notation)
sv: <emphasis>Standard</emphasis>: 0x0070 (d.v.s. ödesdigra, kritiska och allvarliga fel; motsvarar inställningen 2 i decimal notation)

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
sv: DEN LOKALA DOMÄNEN

note: type: Content of: <refsect1><para>
en: In order to function correctly, a domain with <quote>id_provider=local</quote> must be created and the SSSD must be running.
sv: För att fungera korrekt måste en domän med <quote>id_provider=local</quote> skapas och SSSD måste köra.

note: type: Content of: <refsect1><para>
en: The administrator might want to use the SSSD local users instead of traditional UNIX users in cases where the group nesting (see <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) is needed. The local users are also useful for testing and development of the SSSD without having to deploy a full remote server. The <command>sss_user*</command> and <command>sss_group*</command> tools use a local LDB storage to store users and groups.
sv: Administratören kan vilja använda SSSD:s lokala användare istället för traditionella UNIX-användare i fall när nästning av grupper (se <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) behövs.  De lokala användarna är också användbara för att testa och utveckla SSSD utan att behöva installera en fullständig fjärrserver.  Verktygen <command>sss_user*</command> och <command>sss_group*</command> använder en lokal LDB-lagring för att lagra användare och grupper.

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
sv: En valfri bas-DN, sökräckvidd och LDAP-filter för att begränsa LDAP-sökningar för denna attributtyp.

note: type: Content of: <listitem><para><programlisting>
en: search_base[?scope?[filter][?search_base?scope?[filter]]*]
sv: search_base[?räckvidd?[filter][?search_base?räckvidd?[filter]]*]

note: type: Content of: <listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree". The scope functions as specified in section 4.5.1.2 of http://tools.ietf.org/html/rfc4511
sv: Räckvidden kan vara en av ”base”, ”onelevel” eller ”subtree”.  Räckviddsfunktionerna beskrivs i avsnitt 4.5.1.2 av http://tools.ietf.org/html/rfc4511

note: type: Content of: <listitem><para>
en: For examples of this syntax, please refer to the <quote>ldap_search_base</quote> examples section.
sv: För exempel på denna syntax, se exempelsektionen av <quote>ldap_search_base</quote>.

note: type: Content of: <listitem><para>
en: Please note that specifying scope or filter is not supported for searches against an Active Directory Server that might yield a large number of results and trigger the Range Retrieval extension in the response.
sv: Observera att angivelse av räckvidd eller filter inte stödjs för sökningar i en Active Directory-server som kan resultera i ett stort antal resultat och trigga utökningen Range Retrieval i svaret.

note: type: Content of: <para>
en: Please note that the automounter only reads the master map on startup, so if any autofs-related changes are made to the sssd.conf, you typically also need to restart the automounter daemon after restarting the SSSD.
sv: Observera att automounter:n bara läser master-kartan vid uppstart, så om några autofs-relaterade ändringar görs av sssd.conf behöver du normalt även starta om automounter-demonen efter att ha startat om SSSD.

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
sv: override_homedir (sträng)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
sv: AID-nummer

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
sv: domännamn

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
sv: fullständigt kvalificerat användarnamn (användare@domän)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The first letter of the login name.
sv: Första bokstaven i inloggningsnamnet.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UPN - User Principal Name (name@REALM)
sv: UPN – Användarens Huvudmansnamn (namn@RIKE)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider.
sv: Den ursprungliga hemkatalogen som hämtades från identitetsleverantören.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider, but in lower case.
sv: Den ursprungliga hemkatalogen som hämtades från identitetsleverantören, men i gemener.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The value of configure option <emphasis>homedir_substring</emphasis>.
sv: Värdet på konfigurationsalternativet <emphasis>homedir_substring</emphasis>.

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
sv: Åsidosätt användarens hemkatalog.  Du kan antingen ge ett absolut värde eller en mall.  I mallen ersätts följande sekvenser: <placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
sv: Detta alternativ kan även sättas per domän.

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
sv: Standard: Inte satt (SSSD kommer använda värdet som hämtas från LDAP)

note: type: Content of: <varlistentry><listitem><para>
en: Please note, the home directory from a specific override for the user, either locally (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) or centrally managed IPA id-overrides, has a higher precedence and will be used instead of the value given by override_homedir.
sv: Observera att hemkatalog från ett specifikt åsidosättande för användaren, antingen lokalt (se <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) eller centralt hanterat IPA-id-åsidosättande, har en högre precedens och kommer användas istället för värdet gom ges av override_homedir.

note: type: Content of: <varlistentry><term>
en: homedir_substring (string)
sv: homedir_substring (sträng)

note: type: Content of: <varlistentry><listitem><para>
en: The value of this option will be used in the expansion of the <emphasis>override_homedir</emphasis> option if the template contains the format string <emphasis>%H</emphasis>. An LDAP directory entry can directly contain this template so that this option can be used to expand the home directory path for each client machine (or operating system). It can be set per-domain or globally in the [nss] section. A value specified in a domain section will override one set in the [nss] section.
sv: Värdet på detta alternativ kommer användas i expansionen av alternativet <emphasis>override_homedir</emphasis> om mallen innehåller formatsträngen <emphasis>%H</emphasis>.  En LDAP-katalogpost kan innehålla denna mall direkt så att detta alternativ kan användas för att expandera sökvägen till hemkatalogen för varje klientmaskin (eller operativsystem).  Den kan sättas per domän eller globalt i avsnittet [nss].  Ett värde som anges i ett domänavsnitt kommer åsidosätta ett som är satt i avsnittet [nss].

note: type: Content of: <varlistentry><listitem><para>
en: Default: /home
sv: Standard: /home

note: type: Content of: <refsect1><title>
en: MODIFIED DEFAULT OPTIONS
sv: ÄNDRADE STANDARDALTERNATIV

note: type: Content of: <refsect1><para>
en: Certain option defaults do not match their respective backend provider defaults, these option names and AD provider-specific defaults are listed below:
sv: Vissa alternativs standardvärde stämmer inte med deras respektive bakändars standardvärden, dessa alternativnamn och AD-leverantörspecifika standardvärden är uppräknade nedan:

note: type: Content of: <refsect1><refsect2><title>
en: KRB5 Provider
sv: KRB5-leverantör

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider
sv: LDAP-leverantör

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: ldap_sasl_authid = sAMAccountName@REALM (typically SHORTNAME$@REALM)
sv: ldap_sasl_authid = sAMAccountName@RIKE (typiskt KORTNAMN$@RIKE)

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: The AD provider looks for a different principal than the LDAP provider by default, because in an Active Directory environment the principals are divided into two groups - User Principals and Service Principals. Only User Principal can be used to obtain a TGT and by default, computer object's principal is constructed from its sAMAccountName and the AD realm. The well-known host/hostname@REALM principal is a Service Principal and thus cannot be used to get a TGT with.
sv: AD-leverantören letar efter en annan huvudman än LDAP-leverantören som standard, eftersom huvudmännen i en Active Directory-miljö är uppdelade i två grupper – användarhuvudmän och tjänstehuvudmän.  Endast användarhuvudmannen kan användas för att hämta en TGT och som standard är datorobjekts huvudman konstruerade från dess sAMAccountName och AD-riket.  Den välkända huvudmannen för värd/värdnamn@RIKE är en tjänstehuvudman och kan därmed inte användas för att hämta en TGT.

note: type: Content of: <refsect1><refsect2><title>
en: NSS configuration
sv: NSS-konfiguration

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: The AD provider automatically sets "fallback_homedir = /home/%d/%u" to provide personal home directories for users without the homeDirectory attribute. If your AD Domain is properly populated with Posix attributes, and you want to avoid this fallback behavior, you can explicitly set "fallback_homedir = %o".
sv: AD-leverantören sätter automatiskt ”fallback_homedir = /home/%d/%u” för att tillhandahålla personliga hemkataloger för användare utan attributet homeDirectory.  Om ens AD-domän är vederbörligen populerad med Posix-attribut, och man vill undvika att falla tillbaka på detta beteende, kan man uttryckligen sätta ”fallback_homedir = %o”.

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: Note that the system typically expects a home directory in /home/%u folder. If you decide to use a different directory structure, some other parts of your system may need adjustments.
sv: Observera att systemet typiskt förväntar sig en hemkatalog i mappen /home/%u. Om man bestämmer sig för att använda en annan katalogstruktur kan några andra delar av ens system behöva justeras.

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: For example automated creation of home directories in combination with selinux requires selinux adjustment, otherwise the home directory will be created with wrong selinux context.
sv: Till exempel kräver automatiserat skapande av hemkataloger i kombination med selinux anpassningar av selinux, annars kommer hemkatalogen skapas med fel selinux-kontext.

note: type: Content of: <refsect1><para>
en: Certain option defaults do not match their respective backend provider defaults, these option names and IPA provider-specific defaults are listed below:
sv: Vissa alternativs standardvärde stämmer inte med deras respektive bakändars standardvärden, dessa alternativnamn och IPA-leverantörspecifika standardvärden är uppräknade nedan:

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - General
sv: LDAP-leverantör – allmänt

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - User options
sv: LDAP-leverantör – användaralternativ

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - Group options
sv: LDAP-leverantör – gruppalternativ

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
sv: krb5_auth_timeout (heltal)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication request or change password request is aborted. If possible, the authentication request is continued offline.
sv: Tidsgräns i sekunder efter vilken en uppkopplad begäran om autentisering eller begäran om lösenordsändring avbryts.  Om möjligt fortsätts begäran om autentisering frånkopplat.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed. The keytab is checked for entries sequentially, and the first entry with a matching realm is used for validation. If no entry matches the realm, the last entry in the keytab is used. This process can be used to validate environments using cross-realm trust by placing the appropriate keytab entry as the last entry or the only entry in the keytab file.
sv: Verifiera med hjälp av krb5_keytab att den TGT om hämtats inte har förfalskats.  I keytab:en kontrolleras poster sekventiellt, och den första posten med ett matchande rike används för validering.  Om ingen post matchar riket används den sista posten i keytab:en.  Denna process kan användas för att validera miljöer genom att använda förtroenden mellan riken genom att placera den motsvarande keytab-posten som sista post eller den enda posten i keytab-filen.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: false (IPA and AD provider: true)
sv: Standard: false (IPA- och AD-leverantör: true)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Please note that the ticket validation is the first step when checking the PAC (see 'pac_check' in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details). If ticket validation is disabled the PAC checks will be skipped as well.
sv: Observera att biljettvalideringen är första steget vid kontroll av PAC:n (se ”pac_check” i manualsidan <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> för detaljer). Om biljettvalideringen är avaktiverad kommer PAC-kontrollerna också att hoppas över.

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
sv: krb5_renewable_lifetime (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Request a renewable ticket with a total lifetime, given as an integer immediately followed by a time unit:
sv: Begär en förnybar biljett med en total livslängd, given som ett heltal omedelbart följd av en tidsenhet:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> for seconds
sv: <emphasis>s</emphasis> för sekunder

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>m</emphasis> for minutes
sv: <emphasis>m</emphasis> för minuter

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> for hours
sv: <emphasis>h</emphasis> för timmar

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> for days.
sv: <emphasis>d</emphasis> för dagar.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If there is no unit given, <emphasis>s</emphasis> is assumed.
sv: Om ingen enhet anges antas <emphasis>s</emphasis>.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the renewable lifetime to one and a half hours, use '90m' instead of '1h30m'.
sv: OBSERVERA: det är inte möjligt att blanda enheter.  För att sätta den förnybara livslängden till en och en halv timma, använd ”90m” istället för ”1h30m”.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
sv: Standard: inte satt, d.v.s. TGT:en är inte förnybar

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_lifetime (string)
sv: krb5_lifetime (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Request ticket with a lifetime, given as an integer immediately followed by a time unit:
sv: Begär en biljett med en livslängd, given som ett heltal omedelbart följd av en tidsenhet:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If there is no unit given <emphasis>s</emphasis> is assumed.
sv: Om ingen enhet anges antas <emphasis>s</emphasis>.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
sv: OBSERVERA: det är inte möjligt att blanda enheter.  För att sätta livslängden till en och en halv timma, använd ”90m” istället för ”1h30m”.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
sv: Standard: inte satt, d.v.s. biljettens standardlivslängd konfigurerad på KDC:n.

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_renew_interval (string)
sv: krb5_renew_interval (sträng)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The time in seconds between two checks if the TGT should be renewed. TGTs are renewed if about half of their lifetime is exceeded, given as an integer immediately followed by a time unit:
sv: Tiden i sekunder mellan två kontroller om TGT:en skall förnyas.  TGT:er förnyas om ungefär halva deras livstid har överskridits, givet som ett heltal omedelbart följt av en tidsenhet:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If this option is not set or is 0 the automatic renewal is disabled.
sv: Om detta alternativ inte är satt eller är 0 är den automatiska förnyelsen avaktiverad.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized. This feature is available with MIT Kerberos 1.7 and later versions.
sv: Anger om värdens och användarens huvudman skall göras kanonisk.  Denna funktion är tillgänglig med MIT Kerberos 1.7 och senare versioner.
