Необходимо переключить PAM-стек на использование для аутентификации sss-модулей:

# control system-auth sss