<div dir="ltr"><span style="font-size:12.8000001907349px">Hi all,</span><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">I'm a Python/Django software developer [1].  We have to do an integration of OpenStack and a Shibboleth IdP in my current project.</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">This is not a easy feature to configure... but finally we got it :-) Now we only need specify a domain for the user different to the "Federated" default domain. This domain depends on an attribute from the IdP.</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Is it possible to get with stable/kilo branch? Is it a feature for the next  release? [2] These are my rules:</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px"><div>[</div><div>    {</div><div>        "local": [</div><div>            {</div><div>                "user": {</div><div>                    "name": "{0}",</div><div>                    "domain": {</div><div>                        "name": "{1}"</div><div>                    }</div><div>                }</div><div>            },</div><div>            {</div><div>                "group": {</div><div>                    "id": "0ff59ec2f97646eb9350fe75478f9600"</div><div>                }</div><div>            }</div><div>        ],</div><div>        "remote": [</div><div>            {</div><div>                "type": "identity"</div><div>            },</div><div>            {</div><div>                "type": "domain"</div><div>            }</div><div>        ]</div><div>    }</div><div>]</div></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">I have tested with a lot of rules with little changes:</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px"><div>"domain": {</div><div>    "name": "Default"</div><div>}</div></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">or</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px"><div>"domain": {</div><div>    "id": "default"</div><div>}</div></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">or</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px"><div>"domain": {</div><div>    "id": "14321243"</div><div>}</div></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">etc... and this never works :-(</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Could you help me?</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">REF's</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">1. <a href="https://github.com/goinnn" target="_blank">https://github.com/goinnn</a></div><div style="font-size:12.8000001907349px">2. <a href="https://github.com/openstack/keystone-specs/blob/master/api/v3/identity-api-v3-os-federation-ext.rst" target="_blank">https://github.com/openstack/keystone-specs/blob/master/api/v3/identity-api-v3-os-federation-ext.rst</a></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Thanks a lot!!,</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">--</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Pablo Martín</div><div style="font-size:12.8000001907349px">Software engineer</div></div>