Le service Kerberos fournit un mappage par défaut des noms d'informations d'identification GSS sur les noms d'utilisateurs UNIX (UID) pour les applications GSS nécessitant ce mappage, comme NFS. Les noms d'informations d'identification GSS sont équivalents aux noms de principaux Kerberos lors de l'utilisation du service Kerberos. De même, les utilisateurs UNIX ne disposant pas de comptes utilisateur valables dans le domaine Kerberos par défaut peuvent être automatiquement migrés à l'aide de la structure PAM.