<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 28, 2014 at 7:35 PM, Vishvananda Ishaya <span dir="ltr"><<a href="mailto:vishvananda@gmail.com" target="_blank">vishvananda@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
The key use case here is to delegate administration rights for a group of tenants to a specific user/role. There is something in Keystone called a “domain” which supports part of this functionality, but without support from all of the projects, this concept is pretty useless.</blockquote>

</div><br><br></div><div class="gmail_extra">FYI: swift and keystoneauth allow to have cross project ACLs<br><br>Chmouel.<br></div></div>