- 실험적: 새로운 REST API를 사용하여 도메인 관련 구성 옵션을 구성 파일 대신 SQL에 저장할 수 있습니다.
- 실험적: Keystone이 이제 X.509 SSL 클라이언트 인증서를 통한 토큰없는 권한 승인을 지원합니다.
- Identity Provider 단위로 WebSSO를 구성하는 것을 지원합니다.
-
openstack_user_domain 및 openstack_project_domain 속성이 SAML assertion에 추가되어 사용자와 프로젝트 도메인을 각각 매핑하는 것이 가능해졌습니다.
- Credential 목록 call이 이제 credential 유형에 의해 필터링이 가능해졌습니다.
- 안정된 Driver 인터페이스를 정의함으로써 out-of-tree 드라이버를 위한 개선을 지원합니다.
- Fernet 토큰, 페더레이션, 데이터베이스 및 role 할당으로부터의 도메인 관련 구성을 포함한 여러 기능이 강화되었습니다.
- keystone.conf 내 특정 변수에서 옵션을 가져, 사용자 설정이 유효한지 여부를 결정합니다.
