Gestion des utilisateurs OpenStack
Objectif
L’accès à Horizon et aux API OpenStack s’effectue via des combinaisons identifiant/mot de passe appelées « OpenStack users ». Vous pouvez créer autant d'utilisateurs OpenStack que nécessaire et leur attribuer différents droits d'accès.
Depuis l'interface Horizon, vous pouvez définir un mot de passe pour chaque utilisateur. Attention, le changement de mot de passe d’un compte utilisateur entraîne la révocation immédiate du précédent mot de passe.
Ce guide vous explique comment gérer des utilisateurs OpenStack depuis votre espace client OVHcloud et via l'interface Horizon.
Prérequis
- Un projet Public Cloud dans votre compte OVHcloud
- Être connecté à votre espace client OVHcloud
En pratique
Création d'un utilisateur OpenStack
Connectez-vous à l’espace client OVHcloud, rendez-vous dans la section Public Cloud et sélectionnez le projet Public Cloud concerné. Cliquez sur Utilisateurs & Rôles dans le menu de gauche sous Paramètres.
Cliquez sur le bouton Créer un utilisateur.

La description de l'utilisateur n'est pas le nom d'utilisateur OpenStack mais bien une description à renseigner afin de vous aider à organiser les utilisateurs et leurs droits. Entrez une description et cliquez sur Suivant.

Vous pouvez maintenant sélectionner des rôles représentant les autorisations que l'utilisateur obtiendra. Pour chaque case cochée, l’utilisateur obtiendra des privilèges d’accès selon le tableau ci-dessous.

Cliquez sur Confirmer pour créer l'utilisateur OpenStack. L’identifiant et le mot de passe sont automatiquement générés et affichés dans votre espace client.

Veillez à enregistrer le mot de passe, uniquement affiché à ce moment précis dans le cadre vert, dans un gestionnaire de mots de passe. Le mot de passe ne pourra pas être récupéré par la suite. Cependant, il est toujours possible de créer un nouveau mot de passe en cliquant sur ... et en sélectionnant Regénérer un mot de passe.

Une fois l'utilisateur OpenStack créé, vous pourrez utiliser ses identifiants pour vous connecter à l'interface Horizon en cliquant sur le lien Horizon dans le menu de gauche.
Changer le mot de passe d'un utilisateur OpenStack
La création d’un mot de passe OpenStack est possible après vous être connecté à l'interface OpenStack Horizon :

L’identifiant de l’utilisateur Horizon se trouve dans le coin supérieur droit de l'interface Horizon. Cliquez sur votre identifiant pour faire apparaître un menu avec les options disponibles.
Sélectionnez Paramètres puis, sur la gauche, Changer le mot de passe :

Entrez votre mot de passe actuel dans le premier champ et votre nouveau mot de passe dans les deux champs suivants.
Lors du changement de mot de passe, vérifiez que les critères suivants sont pris en compte :
- le mot de passe doit comporter au minimum 8 caractères ;
- le mot de passe doit comporter au maximum 30 caractères ;
- le mot de passe doit comporter au moins une lettre majuscule ;
- le mot de passe doit comporter au moins une lettre minuscule ;
- le mot de passe doit comporter au moins un chiffre ;
- le mot de passe doit comporter uniquement des chiffres et des lettres.
Confirmez ensuite la création du nouveau mot de passe en cliquant sur Changer.

Veuillez noter que le changement de mot de passe du compte d’utilisateur entraîne la révocation immédiate du précédent mot de passe.
Suppression de l'utilisateur OpenStack
La suppression de l'utilisateur OpenStack se fait depuis l'espace client OVHcloud. Cliquez sur Utilisateurs & Rôles dans le menu de gauche sous Paramètres.

Cliquez sur ... et sélectionnez Supprimer.
La suppression d'un utilisateur est définitive et invalidera tous les tokens associés, y compris ceux dont la date d'expiration n'est pas encore dépassée.
Aller plus loin
Échangez avec notre communauté d'utilisateurs.