1  {
2    security.pam.services.sudo_local.touchIdAuth = true;
3    security.pam.services.sudo_local.watchIdAuth = true;
4    security.pam.services.sudo_local.reattach = true;
5  }