您可以將內部使用者的 Kerberos 驗證 (需要輸入連線模式) 新增至輸出連線模式連接器的部署。您可以設定相同的連接器，以便對來自內部網路的使用者使用 Kerberos 驗證，而對來自外部網路的使用者使用另一個驗證方法。若要這麼做，請根據網路範圍定義驗證原則。
需求和考量事項包括：
無論您在 VMware Identity Manager、Active Directory over LDAP 或 Active Directory (整合式 Windows 驗證) 中設定何種類型的目錄，都可以設定 Kerberos 驗證。
VMware Identity Manager 連接器元件安裝所在的 Windows 機器必須加入至網域。
您必須已在 Windows 機器上作為管理員群組一部分的網域使用者身分來安裝 VMware Identity Manager Connector 元件，且必須以 Windows 網域使用者的身分執行 VMware IDM Connector 服務。
每個已設定 kerberos 驗證的連接器，皆必須具有受信任的 SSL 憑證。您可以從內部憑證授權機構取得憑證。Kerberos 驗證無法搭配自我簽署憑證使用。
無論您是在單一連接器上啟用 Kerberos，還是為了高可用性在多個連接器上啟用，都需要受信任的 SSL 憑證。
若要設定 Kerberos 驗證的高可用性，則必須具備負載平衡器。
