要管理对需要组织批准的应用程序的访问权限,您可以在 Workspace ONE Access 中启用全局“启用审批”选项,并为特定应用程序配置许可。

为应用程序配置许可后,用户可在其目录中查看该应用程序,并请求使用该应用程序。然后,应用程序图标将显示“挂起”通知。

Workspace ONE Access 将审批请求消息发送到组织配置的审批 REST 端点 URL。服务器工作流程检查请求并将“已批准”或“已拒绝”消息发送回 Workspace ONE Access。应用程序获得批准后,挂起通知将更改为已添加,并且应用程序将显示在用户目录中。

提供了两个审批引擎。

  • REST API。REST API 审批引擎使用一个外部审批工具,它通过 Webserver REST API 路由以执行请求和审批响应。您可以在 Workspace ONE Access 服务中输入 REST API URL,并为 REST API 配置 Workspace ONE Access OAuth 客户端凭据值以及标注请求和响应操作。
  • 通过连接器的 REST API。通过连接器的 REST API 审批引擎使用基于 Websocket 的通信通道通过连接器路由回调调用。您可以为 REST API 端点配置标注请求和响应操作。

您可以查看 Workspace ONE Access 资源使用情况和资源授权报告,以了解正在使用的已批准应用程序数量。