Netzwerk: IEEE 802.1X unter Ubuntu

Hallo,

ist es bei der Ubuntu Konfiguration irgendwie möglich das jeder User der sich anmeldet sein eigenes Zertifikat mitbringt um sich im Netzwerk anzumelden. Mit sudo Rechten ist das kein Problem. Die sollen die Nutzer aber nicht bekommen.
Das Einzige das mir einfällt wäre das die Rechte von /etc/netplan/* so gesetzt werden das die User das editieren können. Das wäre aber hässlich und Netplan würde da auch meckern.