<div dir="ltr">Relevant blueprint: <a href="https://blueprints.launchpad.net/keystone/+spec/domain-name-spaces">https://blueprints.launchpad.net/keystone/+spec/domain-name-spaces</a><div><br></div><div style>Corresponding spec change: <a href="https://review.openstack.org/#/c/18805/">https://review.openstack.org/#/c/18805/</a></div>
<div style><br></div><div style>These changes have not been implemented yet.</div><div style><br></div><div style>Essentially it's an opt-in change of behavior per domain. Auth for users and projects within those domains must either be identified by globally-unique ID, or a combinations of owning domain and user/project name.</div>
<div style><br></div><div style>Users and projects are namespaced by their owning domain, so the configuration of two different domains wouldn't apply to a single user or project.</div></div><div class="gmail_extra"><br clear="all">
<div><div><br></div>-Dolph</div>
<br><br><div class="gmail_quote">On Sat, Jan 26, 2013 at 4:04 AM, David Chadwick <span dir="ltr"><<a href="mailto:d.w.chadwick@kent.ac.uk" target="_blank">d.w.chadwick@kent.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
The keystone v3 API contains the following statement in the Users section<br>
<br>
Either globally or domain unique username, depending on owning domain.<br>
<br>
Can someone explain what this means please.<br>
<br>
More specifically, this states that a username is either globally unique across all domains, or is locally defined in a domain.<br>
<br>
First question. How can anyone tell the difference between a globally unique username and a domain specific username?<br>
<br>
Second, who or what is the owning domain for a globally unique username?<br>
<br>
Finally why should the owning domain determine whether the username is globally unique or not? What if owning domain 1 determines that username1 is globally unique and owning domain 2 determines that username1 is locally unique to itself?<br>

<br>
thanks<br>
<br>
David<br>
<br>
<br>
______________________________<u></u>_________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.<u></u>org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-dev</a><br>
</blockquote></div><br></div>