Desligar, suspender requer autenticação quando agendado em

Eu gostaria de suspender meu laptop usando at:

echo "systemctl suspend" | at now + 5 minutes

A suspensão não acontece, em vez disso, encontro um e-mail atde /var/spool/mail/me:

Failed to set wall message, ignoring: Interactive authentication required.
Failed to suspend system via logind: Interactive authentication required.
Failed to start suspend.target: Interactive authentication required.
See system logs and 'systemctl status suspend.target' for details.

Tudo bem, logindrequer autenticação quando atexecuta systemctl suspend. Isso é interessante, pois quando executo systemctl suspenddiretamente, sem at, não é necessária autenticação e a máquina entra em suspensão.

Certifiquei-me de que os comandos executados com atsejam executados pelo mesmo usuário não root que os comandos executados diretamente usando echo "echo $(who) > who.txt" | at now.

Suspeitando que a autenticação é necessária atporque executa os comandos via /bin/sh(que é um alias para bash), executei systemctl suspendapós iniciar /bin/sh: Suspending acontece imediatamente sem autenticação, indicando que o shell aninhado não é o motivo pelo qual a suspensão falha quando feita com at.

Recebo o mesmo comportamento e e-mails muito semelhantes ao fazer echo "reboot" | at nowe echo "shutdown now" | at now.

Minha pergunta é: Como loginddescobrir que é atque tenta suspender, reinicializar ou desligar a máquina e como posso dizer logindque ela deve permitir ata execução desses comandos sem autenticação?

Estou no Arch Linux 4.18.1 com a atversão 3.1.19.