
<html><body>

<p><font size="2" face="sans-serif">I've already looked at some of the work, and intend to look at all of it more closely. But I wanted to publicly thank you and the rest of the folks that made this possible (sigmavirus24, dolphm, lbragstad, ken johnston, i'm sure i'm missing others). This is a huge plus for user experience, and will make consumer the federation capabilities of Keystone much easier.</font><br>

<font size="2" face="sans-serif"><br>

Thanks,<br>

<br>

Steve Martinelli<br>

OpenStack Keystone Core</font><br>

<br>

<tt><font size="2">Jesse Pretorius <jesse.pretorius@gmail.com> wrote on 2015/06/30 12:21:51 PM:<br>

<br>

> From: Jesse Pretorius <jesse.pretorius@gmail.com></font></tt><br>

<tt><font size="2">> To: openstack-dev@lists.openstack.org, openstack-operators@lists.openstack.org</font></tt><br>

<tt><font size="2">> Date: 2015/06/30 12:22 PM</font></tt><br>

<tt><font size="2">> Subject: [openstack-dev] [os-ansible-deployment] Feedback on <br>

> Keystone Federation Spec</font></tt><br>

<tt><font size="2">> <br>

> Hi everyone,</font></tt><br>

<tt><font size="2">> <br>

> There was quite a bit of fanfare around the new federation features <br>

> in OpenStack Kilo.</font></tt><br>

<tt><font size="2">> <br>

> In the os-ansible-deployment/openstack-ansible project we've been <br>

> putting together a view on how to implement federation with as <br>

> little complexity as possible.</font></tt><br>

<tt><font size="2">> <br>

> We've been working on some prototype code which can be seen by <br>

> looking at the patches on the blueprint whiteboard [1] and have also<br>

> prepared a spec for the implementation [2].</font></tt><br>

<tt><font size="2">> <br>

> We'd like to get some feedback from the broader community - from <br>

> deployers interested in using the feature and from developers/<br>

> deployers who've worked with federation. The feedback we'd like to <br>

> see is both in terms of the spec and the prototype code (which is <br>

> changing quite frequently as we figure out the bits and pieces).</font></tt><br>

<tt><font size="2">> <br>

> The follow-on to this work will be to specifically add the <br>

> capability to make use of an ADFS IdP for a Keystone SP. This work <br>

> will be linked to another blueprint [3] which is still a work in progress.</font></tt><br>

<tt><font size="2">> <br>

> I look forward to the review feedback!</font></tt><br>

<tt><font size="2">> <br>

> [1] <a href="https://blueprints.launchpad.net/openstack-ansible/+spec/">https://blueprints.launchpad.net/openstack-ansible/+spec/</a><br>

> keystone-federation</font></tt><br>

<tt><font size="2">> [2] <a href="https://review.openstack.org/194147">https://review.openstack.org/194147</a></font></tt><br>

<tt><font size="2">> [3] <a href="https://blueprints.launchpad.net/openstack-ansible/+spec/">https://blueprints.launchpad.net/openstack-ansible/+spec/</a><br>

> keystone-sp-adfs-idp</font></tt><br>

<tt><font size="2">> <br>

> -- </font></tt><br>

<tt><font size="2">> Jesse Pretorius<br>

> IRC: odyssey4me<br>

> __________________________________________________________________________<br>

> OpenStack Development Mailing List (not for usage questions)<br>

> Unsubscribe: OpenStack-dev-request@lists.openstack.org?subject:unsubscribe<br>

> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>

</font></tt></body></html>