- Experimentell: Domänenspezifische Konfigurationsoptionen können nun in SQL statt Konfigurationsdateien gespeichert werden unter Benutzung der neuen REST API.
- Experimentell: Keystone unterstützt jetzt tokenlose Authorisation mit X.509 SSL cCient Zertifikaten.
- Konfiguration per-Identity Provider WebSSO wird jetzt unterstützt.
-
openstack_user_domain und openstack_project_domain Attribute werden hinzugefügt zu SAML Assertion, um Benutzer und Projektdomänen abzubilden.
- Der Aufruf der Berechtigungsliste kann die Ergebnisse jetzt nach Typ filtern.
- Die Unterstützung von out-of-tree Treiber wurde mit Definition einer Treiberschnittstelle verbessert.
- Verschiedene Funktionen wurden gehärtet, wie Fernet Token, Federation, domänspezifische Konfigurationen von der Datenbank und Rollenzuweisung.
- Verschiedene Variablen in keystone.conf haben nun Optionen, wenn die Benutzereinstellungen richtig sind.
