Nem tudom pontosan mit szeretnél megtudni, ennek arányában válaszolok :-) Én a beépített kulcstárolót és agent-et használom, azt sose nézem, külsőt (agent-et) lehet-e egyáltalán használni vele.
A belső tárolóba a kulcsokat a Vault/Keychain lapon lehet betölteni, aztán a kulcsok felhasználásával Identity-k is összerakhatók.
Ha ezek megvannak, akkor a host-nál vagy a group-nál megadható a hitelesítéshez használandó adat, akár az Identity akár egyesével minden. Group szinten megava a group minden host-ja azt használja majd, amelyikhez nincs más megadva egyedileg.