为了实现多租户的效果，认证服务提供了域的概念，一个域下有一个完整的用户认证体系和资源和权限体系，从而允许一个域管理员能够完全自治地管理本域的用户、组、项目、角色和权限策略。

域属性 ​

域限制 ​

• 域只有在域内没有项目、角色和策略之后，并且置于enabled=false状态才能够被删除
• default域无法删除
• ldap同步过来的域的如下属性无法修改：name

域名字空间 ​

域的名字空间为全局，也就是说域的名字全局唯一

预置值 ​

系统初始化后，预置一个default域，作为初始sysadmin账户和system项目所在的域