您可以从“目录 Web 应用程序设置”页中启用审批并在应用程序中配置许可,以管理对需要您的组织审批的应用程序的访问。
在配置许可选项后,用户可以在其 Workspace ONE 目录中查看并请求使用应用程序。应用程序图标显示“挂起”通知
VMware Identity Manager 将审批请求消息发送到组织配置的审批 REST 端点 URL。服务器工作流程检查请求,并将已批准或拒绝消息发回到 VMware Identity Manager。在批准应用程序后,“挂起”将更改为“已添加”,并在用户的 Workspace ONE 启动器页面中显示应用程序。
提供了两个审批引擎。
REST API。REST API 审批引擎使用一个外部审批工具,它通过 Webserver REST API 路由以执行请求和审批响应。您可以在 eVMware Identity Manager 服务中输入您的 REST API URL,并为您的 REST API 配置 VMware Identity Manager OAuth 客户端凭据值以及标注请求和响应操作。
通过连接器的 REST API。通过连接器的 REST API 审批引擎使用基于 Websocket 的通信通道通过连接器路由回调调用。您可以为您的 REST API 端点配置标注请求和响应操作。
您可以查看 VMware Identity Manager 资源使用情况和资源授权报告,以了解正在使用的已审批应用程序数量。