_: {
  security.pam.enableSudoTouchIdAuth = true;
}