FreeIPA環境で、特定のホストグループに対して、特定のSUDOコマンドのみを許可するルールを作成する場合、まず定義すべきものはどれか。

`pam_ldap`（または`pam_nss`のLDAP機能）において、LDAPサーバーとの通信断時に、認証をブロックせずにローカル認証等へフォールバックさせるための設定概念はどれか。