Kerberos 身份验证可在没有其他凭据提示的情况下，向成功登录到域的用户提供对其应用程序门户的访问权限。

可在 Identity Manager 服务中通过集成 Windows 身份验证为桌面配置 Kerberos 身份验证协议，以便为用户浏览器与 Identity Manager 服务之间的交互提供保护，并对在 AirWatch 中管理的 iOS 9 移动设备实现一触式单点登录访问。有关 iOS 9 设备上 Kerberos 身份验证的信息，请参阅使用云托管 KDC 服务。