O Pluggable Authentication Modules fornece um mecanismo uniforme para garantir que os usuários e aplicativos possam se identificar e se autenticar corretamente no sistema. Regras condicionais podem ser aplicadas para limitar privilégios e é possível controlar o que fazer no caso de sucesso ou falha da autenticação. O PAM pode também trabalhar com LDAP para centralizar a autenticação através da rede.
NOTA: Devido a descontinuidade do Google GSuite (a qual este blog ficou por 12 anos hospedado), migrei o conteúdo relevante e não-desatualizado.