Você pode se conectar a clusters TKG em Supervisor usando um provedor de identidade externo e o serviço de autenticação Pinniped para Kubernetes.