Há um cache de credenciais off-line no sssd que você pode configurar para sua finalidade, mas você provavelmente precisa de pelo menos uma verificação de credencial on-line bem-sucedida. Verifique a página sssd.conf(5)
man para obter detalhes e leia sobre offline_credentials_expiration
e as estrofes relacionadas.
Isso só resolve a parte da pergunta sobre o que fazer se a fonte de autenticação não estiver disponível - para o processo de inicialização você precisaria simplesmente esperar os 15 segundos.
Você poderia tentar minimizar os 15 segundos de alguma forma, reordenando a sequência de inicialização.