SSSDにおいて、`simple_allow_users`フィルタを使用する際、ユーザー名の指定方法はどれか。

Linuxクライアントで、LDAPユーザーのパスワード変更コマンド`passwd`を実行した際、実際にはPAMスタックのどのモジュールがLDAPパスワードの更新を行うか。