Відповіді:
Тут підручник щодо налаштування Kerberos для OS X тут: http://computing.help.inf.ed.ac.uk/kerberos-mac-os-x . Після цього Safari повинен автоматично працювати з SSO, Firefox та Chrome можуть знадобитися додаткові налаштування.
Для пристроїв iOS, які я не впевнений, виявляється, що для цього потрібен або пристрій у групі Enterprise, або ви створюєте його за допомогою програми iOS Configurator, але не зовсім зрозуміло, як це робити.