Kerberos não é um sistema de segurança completo. Ele implementa três itens de segurança: autenticação, autorização e administração de contas. Sendo que a segurança destes é garantida através de criptografia.

3.1. Autenticação

Qualquer usuário pode requerer uma identificação. Mas para que isso ocorra, o Kerberos requer sua senha secreta para que o usuário possa se autenticar no sistema. Este sistema pode ficar mais robusto se for provido "tokens" aos usuários. Estes tokens são hardwares específicos que contém uma string criptografada, por usuário. O sistema também pode fazer leitura biométrica do usuário, impressão digital, escaneamento de íris. Todas esses métodos são métodos de garantir a autenticação do usuário, ou seja, garantir que o usuário é quem ele está falando que é.

3.2. Autorização

Após a autenticação o sistema, o usuário é conhecido por uma ID. Neste ponto o Kerberos deve verificar este ID tem autorização para utilizar o serviço requerido.

3.3. Administração de cotas

O sistema de contas permite que possa ser feita auditoria dos acessos dos usuários. Isso é importante, pois em caso de invasão ou roubo de informações, fica mais fácil saber quem foi o responsável por esta ação, já que cada usuário é responsável por suas ações.