FreeIPAにおいて、ホストベースのアクセス制御（HBAC）を設定する目的は何か。

FreeIPA環境で、ユーザーのSSH公開鍵を一元管理し、sshログイン時に自動的に提供する機能を使用するために、クライアント側のsshd_configに設定する`AuthorizedKeysCommand`のパスは通常どれか。