Module: unix
[success=end new_authtok_reqd=done default=ignore] pam_unix.so
Module: sss
sufficient pam_localuser.so
[default=bad success=ok user_unknown=ignore] pam_sss.so