doc: update Notes_pam.md

Notes_pam.md

@@ -144,6 +144,18 @@ valide à ce moment, le dialogue se plaint qu'il y a conflit, et refuse de
 valider la sélection. Il faut modifier et choisir l'un ou l'autre. Ensuite,
 le dialogue se souvient du choix qui a été fait.
 
+Avec une définition `sss-first` dans `pam-configs`, le fichier `common-auth`
+devient comme prévu:
+```
+# here are the per-package modules (the "Primary" block)
+auth    [success=4 default=ignore]      pam_sss.so forward_pass
+auth    [success=3 default=ignore]      pam_unix.so nullok_secure try_first_pass
+auth    [success=2 default=ignore]      pam_ccreds.so minimum_uid=1000 action=validate use_first_pass
+auth    [default=ignore]                pam_ccreds.so minimum_uid=1000 action=update
+# here's the fallback if no module succeeds
+auth    requisite                       pam_deny.so
+```
+
 
 Changement de mot de passe
 --------------------------