OpenStack使用Keystone作为身份认证和访问控制服务来管理访问权限。通过Keystone，可以创建用户、角色和项目，并为这些用户分配适当的角色和权限。用户可以通过用户名和密码或者token来认证，然后根据其角色和项目来决定其可以访问的资源和操作。
管理员可以通过OpenStack Dashboard（Horizon）或者命令行工具来管理Keystone，包括创建、删除和修改用户、角色和项目，以及为用户分配角色和权限。管理员还可以通过修改Keystone的配置文件来定义访问策略，例如哪些用户可以访问哪些资源，以及可以执行哪些操作。
总之，OpenStack使用Keystone来管理访问权限，通过认证和授权机制来确保用户只能访问他们有权限访问的资源和操作。