<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 12, 2013 at 9:15 AM, K.W.S.Siu <span dir="ltr"><<a href="mailto:K.W.S.Siu@kent.ac.uk" target="_blank">K.W.S.Siu@kent.ac.uk</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
I have a question related to domains and projects. Looking at the Identity API I see you can create a grant for a Role on a Project , or create a grant for a Role on a Domain, but not create a grant for a Role on a Project and Domain.</blockquote>
<div><br></div><div style>Creating a pair of role grants on a "project and domain" would be a combination of the prior to calls you mentioned.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
So I am wondering the following:<br>
<br>
1. Can roles on projects be constrained to a particular domain?<br></blockquote><div><br></div><div style>I'm not sure I understand the question? A role on a project would not apply to resources not owned by that project.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
2. Are projects domain specific?<br></blockquote><div><br></div><div style>Yes, a project is owned by a single domain.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<br>
Many thanks,<br>
<br>
Kristy<br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</blockquote></div><br></div></div>