doc: update notes

Notes_sssd.md

@@ -78,18 +78,65 @@ Sachant que par défaut la socket est activée à l'installation du paquet
 `sssd`, le choix le plus facile c'est le n°2, on modifie la configuration
 dans le fichier `sssd.conf`.
 
+Activer SSSD dans GDM (password)
+--------------------------------
+
+Quatre opérations à faire:
+
+  - basculer l'alternative `gdm-smartcard` sur `gdm-smartcard-smartcard-or-password`
+  - desactiver l'authentification par smartcard dans `dconf` pour GDM
+  - démarrer le service `sssd`
+  - redémarrer le service `gdm3`
+
+soit:
+
+```
+# update-alternatives --set gdm-smartcard /etc/pam.d/gdm-smartcard-sssd-or-password
+# sed -Ei 's/(enable-smartcard-authentication)=.*/\1=false/' /etc/dconf/db/gdm.d/03-smartcard
+# dconf update
+# systemctl enable sssd.service sssd-pam.socket
+# systemctl start sssd.service
+# systemctl restart gdm3
+```
+
+Pour l'instant, on désactive gdm-smardcard dans la configuration GDM via `dconf` 
+parce que la gestion du PKCS#11 dans SSSD n'est pas encore configurée, et ce n'est
+pas aussi facile qu'avec `pam_pkcs11` ...
+
+SSSD et PKCS#11
+---------------
+
+Pas certain que SSSD puisse fonctionner avec SmartCard + utilisateur local,
+la documentation mentionne explicitement LDAP comme sources d'identité,
+donc il faudrait joindre le domaine AD, fonctionnerait seulement online
+(sauf si cache).
+
+TODO
+----
+
+Les choses à voir:
+
+  - `sss-certmap`
+  - `sss_cache`
+  - `p11-child`
+
+Et la configuration PKCS#11 dans SSSD ... 
+
+Références
+----------
+
+  - [SSSD - Introduction]
+  - [SSSD - Migrating from pam_krb5]
+  - [SSSD - Design / Require Smartcard authentication ]
+  - [RHEL-8 / MANAGING SMART CARD AUTHENTICATION]
+  - [GUI-Login with SSSD managed users fails]
 
 
-
-#TODO sss-certmap
-#TODO sss_cache
-#TODO p11-child
-
-
-https://ask.fedoraproject.org/t/gui-login-with-sssd-managed-users-fails/6606/2
-
+[SSSD - Introduction]: https://sssd.io/docs/introduction.html
+[SSSD - Migrating from pam_krb5]: https://sssd.io/docs/krb/krb-migration.html
 [SSSD - Design / Require Smartcard authentication ]: https://docs.pagure.org/sssd.sssd/design_pages/smartcard_authentication_require.html
 [RHEL-8 / MANAGING SMART CARD AUTHENTICATION]: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/managing_smart_card_authentication/index
-
+[GUI-Login with SSSD managed users fails]: (https://ask.fedoraproject.org/t/gui-login-with-sssd-managed-users-fails/6606/2)
+[smartcard cert mapping offline (AD)](https://lists.fedorahosted.org/archives/list/sssd-users@lists.fedorahosted.org/thread/STBGBEZI6D5A3MKMB26P2FNFLURML5DB/)