虚拟网络中基于身份和访问管理的访问控制

摘要

本发明提供用于为虚拟覆盖网络环境中的实体之间的连接提供基于身份和访问管理的访问控制的方法和设备。在所述覆盖网络的封装层处，可利用带外连接创建过程强制执行访问控制并且因此根据策略允许或拒绝源与目标之间的覆盖网络连接。例如，可给予资源身份，所识别的资源可担任角色，并且可针对所述角色定义策略，所述策略包括与建立到其他资源的连接有关的权限。当给定资源，即源，试图建立到另一个资源，即目标，的连接时，可确定给定的资源所担任的角色，识别所述角色的策略，并且检验权限以确定是允许还是拒绝在所述覆盖网络之上从所述源到所述目标的连接。