Eine Keytab wird immer wieder mal benötigt, z.B. für Apache und Kerberosauth, oder für SSH mit Kerberos Auth. Diese erstell man Masterserver mit dem Befehl:

ktutil --keytab=/etc/simplesamlphp.keytab list

Den Output kann man dann gut verwenden.

• https://help.univention.com/t/debugging-the-saml-kerbeors-authentication/8176
• https://help.univention.com/t/working-with-kerberos-principals-and-keytabs/30