SSSD-SIMPLE(5)           File Formats and Conventions           SSSD-SIMPLE(5)

<?><?><?> (NAME)
       sssd-simple - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <<simple>> <?><?> SSSD

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> (simple) <?><?> <?><?><?><?> sssd(8) <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> "<?><?><?><?>
       <?><?><?><?><?><?> (FILE FORMAT)" <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> sssd.conf(5) <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> (allow) <?><?> <?><?><?><?><?>
       (deny) <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> sssd.conf
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?>) <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> SSSD <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>.

       <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>:

       o   <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> `simple_allow_users` <?><?> `simple_allow_groups`
           <?><?><?><?><?> <?><?><?><?><?>.

       o   <?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> allow -> deny <?><?><?>. <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> (deny) <?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> (allow) <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       o   <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> "allow"
           <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> (<?><?><?> <<<?><?>>> / OR).

       o   <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> "deny"
           <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> (<?><?><?> <<<?><?>>> / OR).


<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (CONFIGURATION OPTIONS)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> SSSD <?><?> <?><?><?>
       "<?><?><?><?><?><?><?> <?><?><?><?><?> (DOMAIN SECTIONS)" <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> sssd.conf(5) <?><?><?><?><?><?>
       <?><?><?><?>.

       simple_allow_users (<?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           `simple_allow_groups` <?><?><?><?><?>.

       simple_deny_users (<?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.
           <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           `simple_allow_users` <?><?> `simple_allow_groups` <?><?><?><?><?>
           <?><?><?><?><?> <?><?>.

           <?><?><?><?><?> <?><?><?><?> <<<?><?>>> (OR): <?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> `simple_deny_users`
           <?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
           <?><?><?><?> <?><?> `simple_deny_groups` <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>.

       simple_allow_groups (<?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?>. <?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
           `simple_allow_users` <?><?><?> <?><?><?> <?><?><?><?><?>.

           <?><?><?><?><?> <?><?><?><?> <<<?><?>>> (OR): <?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?> <?><?> `simple_allow_users` <?><?><?><?>
           <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
           `simple_allow_groups` <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           SSSD <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       simple_deny_groups (<?><?><?><?>)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           SSSD <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

           <?><?><?><?><?> <?><?><?><?> <<<?><?>>> (OR): <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?> <?><?> <?><?> `simple_deny_users` <?><?><?><?> <?><?><?><?>
           <?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> `simple_deny_groups` <?><?><?><?>.

           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           SSSD <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> simple <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?> (EXAMPLE)
       <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> SSSD
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?>
       example.com <?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       [sssd] <?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> simple <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.

           [domain/example.com]
           access_provider = simple
           simple_allow_users = user1, user2
           simple_deny_users = user3, user4
           simple_allow_groups = allowed_group1
           simple_deny_groups = denied_group1


<?><?><?><?> (NOTES)
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> "ldap_group_nesting_level"
       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?>. (<?><?><?><?><?> sssd-ldap(5)).

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-
       krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-
       sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8),
       sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8),
       sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5),
       pam_sss(8).  sss_rpcidmapd(5)

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       The SSSD upstream - https://github.com/SSSD/sssd

SSSD                              06/09/2026                    SSSD-SIMPLE(5)