Обычно не используется, грубо запоминается.
ipa ui, страница сведений о пользователе, измените тип аутентификации пользователя на пароль, подсказка:
访问受限：Insufficient 'write' privilege to the 'ipaUserAuthType' attribute of entry 'uid=test,cn=users,cn=accounts,dc=bigdata,dc=zxxk,dc=com'.
Настройте права администратора пользователя
Среди них есть разрешение System: Modify Users под привилегией ipa User Administrators.
Изменить систему: изменить конфигурацию разрешений пользователей и проверить ipauserathtype в эффективном атрибуте. (Это свойство не отмечено по умолчанию)
Просто сохраните это.
Затем администратор пользователей может изменить тип аутентификации пользователя.