Как подключить зашифрованный раздел LUKS в момент входа пользователя в Ubuntu 18.04?

Коллеги, помогите разобраться с LUKS в Ubuntu:

в 16.04 шифровалась пользовательская папка и всё было прекрасно. При авторизации пользователя через ssh, консоль или графическую оболочку диск подключался на лету.

Но в версии 18.06 перешли к шифрованию раздела целиком. В результате пароль требуется на этапе загрузки и невозможно запустить систему удаленно.

Создал отдельный раздел для важных файлов и подмонтировал его к папке внутри папки пользователя. Но система предлагает либо автоматически монтировать его при загрузке (для этого пароль нужно положить в etc, после чего шифрование теряет смысл), либо каждый раз руками запускать утилиту Disk и разблокировать раздел через нее.

Пробовал делать это через cryptsetup open, прописав его в ~/.bashrc, но это не работает для входа в gnome, зато подключение происходит при каждом открытии окна консоли.

Посоветуйте, как подключать раздел в момент первого входа в gnome, до того как стартуют другие автозагрузки пользователя, например, утилита синхронизации с облаком.