allowKerberosAuthentication