надо прочитать README.polkit.
Если есть предложение, какую политику добавить по умолчанию - присылайте.

Прочитал.
День рою тырнет. Это нерабочая конфигурация "из коробки", явно "user unfriendly".
Интересные обсуждения есть тут:
https://bugzilla.opensuse.org/show_bug.cgi?id=900115
Ну и переход по ссылке в каменте 52.

IMHO, пользователи не должны читать README.polkit и писать правила доступа, это задача мантейнера.

В пакет можно положить конфигурацию, которая даёт доступ только root, что хотя бы упростит её редактирование. Ну или сделать доступ для группы wheel. Ещё можно управлять строгостью доступа через control, как это делается для sudo.

Текущая ситуация, когда доступа нет ни у кого и конфигурации просто нет - это баг.

проверьте 1.8.13-alt2

у меня с 1.8.13-alt2 работает без каких-либо дополнительных настроек.

Попробовал 1.8.14-alt1, с ним перестал работать openvpn:

# openvpn --show-pkcs11-ids /usr/lib/libeTPkcs11.so
08181370 ifdwrapper.c:550:IFDTransmit() Card not transacted: 612
00000021 winscard.c:1633:SCardTransmit() Card not transacted: 0x80100016

Откат на 1.8.13-alt1 помогает. Возможно, это локальные проблемы, я пересобирал openvpn для работы с etoken.

у вас наверно старый pkiclient.
посмотрите баг https://bugzilla.altlinux.org/show_bug.cgi?id=31205

Да, наверно. У меня pkiclient-5.00.28-0.

Попробую обновиться, спасибо.