sudo::defaults::sudogroup: sudo

sudo::defaults::generic:
  env_reset: true
  mail_badpass: true
  secure_path: "/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"