<div dir="ltr"><div>The command requires a domain scoped token.</div><div><br></div><div>Did you set the environment variable so that OSC uses a domain scoped token? This can be done by providing OS_DOMAIN_NAME instead of OS_PROJECT_NAME.</div><div><br></div><div>-Lin</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jun 3, 2015 at 9:29 AM, Amy Zhang <span dir="ltr"><<a href="mailto:amy.u.zhang@gmail.com" target="_blank">amy.u.zhang@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi guys,<div><br></div><div>I have installed Kilo and try to use identity v3. I am using v3 policy file. I changed the domain_id for cloud admin as "default". As cloud admin, I tried "openstack domain list" and got the error message saying that I was not authorized.</div><div><br></div><div>The part I changed in policy.json:</div><div>







<p>"cloud_admin"<span>: </span>"rule:admin_required and domain_id:default"<span>,</span></p><p><span><br></span></p><p><span>The error I got from "openstack domain list":</span></p><p><span>







</span></p><p>ERROR: openstack You are not authorized to perform the requested action: identity:create_domain (Disable debug mode to suppress these details.) (HTTP 403) (Request-ID: req-2f42b1da-9933-4494-9b39-c1664d154377)</p><div><br></div><div>Has anyone tried identity v3 in Kilo? Did you have this problem? Any suggestions?</div><div><br></div><div>Thanks</div><span class="HOEnZb"><font color="#888888"><div>Amy </div>-- <br><div>Best regards,<br>Amy (Yun Zhang)<br></div>
</font></span></div></div>
<br>__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br></div>