您可以从“目录 Web 应用程序设置”页中启用审批并在应用程序中配置许可,以管理对需要您的组织审批的应用程序的访问。

在配置许可选项后,用户可以在其 Workspace ONE 目录中查看并请求使用应用程序。应用程序图标显示“挂起”通知

VMware Identity Manager 将审批请求消息发送到组织配置的审批 REST 端点 URL。服务器工作流程检查请求,并将已批准或拒绝消息发回到 VMware Identity Manager。在批准应用程序后,“挂起”将更改为“已添加”,并在用户的 Workspace ONE 启动器页面中显示应用程序。

提供了两个审批引擎。

  • REST API。REST API 审批引擎使用一个外部审批工具,它通过 Webserver REST API 路由以执行请求和审批响应。您可以在 eVMware Identity Manager 服务中输入您的 REST API URL,并为您的 REST API 配置 VMware Identity Manager OAuth 客户端凭据值以及标注请求和响应操作。

  • 通过连接器的 REST API。通过连接器的 REST API 审批引擎使用基于 Websocket 的通信通道通过连接器路由回调调用。您可以为您的 REST API 端点配置标注请求和响应操作。

您可以查看 VMware Identity Manager 资源使用情况和资源授权报告,以了解正在使用的已审批应用程序数量。