puppet/admin@<%= kerberos_realm %> ci */*@<%= kerberos_realm %>