Keystoneで特定の操作権限をユーザーに付与するために使用される概念はどれか。

ロールをユーザーとプロジェクトに紐付けることで、そのプロジェクト内での権限が決定する。