Les domaines Keystone sont des conteneurs pour les projets et les utilisateurs.

Vous pouvez créer et gérer des domaines supplémentaires si nécessaire. Par exemple, vous pouvez créer un domaine distinct pour les utilisateurs fédérés. Pour gérer les domaines, connectez-vous au tableau de bord VMware Integrated OpenStack en tant qu'administrateur de cloud et sélectionnez Identité > Domaines.

Tous les déploiements de VMware Integrated OpenStack contiennent les domaines service et Default. Le domaine service contient les comptes utilisés par les services OpenStack et le domaine Default contient les comptes utilisés par les utilisateurs OpenStack, y compris le compte admin.

Important : Ne désactivez pas ni ne supprimez les domaines service ou Default.

Dans les versions antérieures de VMware Integrated OpenStack, si vous configuriez l'authentification LDAP lors de l'installation, le domaine Default contenait des utilisateurs LDAP et le domaine local contenait le service OpenStack et les comptes d'utilisateurs. Si vous avez mis à niveau votre déploiement à partir d'une version antérieure de VMware Integrated OpenStack, ces paramètres sont conservés pour des raisons de rétrocompatibilité. Cependant, les utilisateurs du service sont déplacés vers le domaine service.