Add way to return Kerberos nameid if available