[обиснити] policykit

Объясните мне, если кто разбирается как этот шлак работает, зачем нужен суидный агент для аутентификации? Если есть SCM_CREDENTIALS. Чего я не понимаю?