IIS & Tomcat

Caros amigos,

Estou utilizando o IIS e o Tomcat. Tudo funciona corretamente. Mas quero proteger meus jsps. Quem faz a autenticação é o IIS, correto? Como o IIS transfere as informações do usuário autenticado para o Tomcat?

Grato

É o Tomcat quem cuida do controle de acesso.

O que preciso é fazer a autenticação kerberos através do IIS ou do Apache com mod_auth_kerb. Feita a autenticação gostaria de propagar o usuário autenticado para o Jboss. É possível?

Grato