基于标签的访问控制规则的自动生成

摘要

确定一种授权管理域内的多个被管理的服务器之间的通信的访问控制规则。获得描述多个被管理的服务器之间的过往通信的通信信息。通过基于所获得的通信信息对多个被管理的服务器进行分组，来标识来自多个被管理的服务器的被管理的服务器的子集。分组级标签集被确定为与被管理的服务器的子集相关联。针对被管理的服务器的子集中的被管理的服务器确定角色标签。被管理的服务器与一个角色标签相关联。基于分组级标签集和角色标签，生成授权被管理的服务器的子集中的第一被管理的服务器与第二被管理的服务器之间的通信的访问控制规则。访问控制规则被存储为管理域范围管理策略的一部分。