È possibile abilitare approvazioni nella pagina Catalogo, App Web, Impostazioni e configurare licenze nell'applicazione per gestire gli accessi alle applicazioni che richiedono l'approvazione dell'organizzazione.
Se l'opzione Licenze è configurata, gli utenti visualizzano l'applicazione nel catalogo di Workspace ONE e ne richiedono l'utilizzo. Sull'icona dell'applicazione viene visualizzata la notifica In sospeso.
VMware Identity Manager invia il messaggio della richiesta di approvazione all'URL dell'endpoint REST di approvazione configurato nell'organizzazione. Il processo del workflow del server esamina la richiesta e restituisce un messaggio di approvazione o rifiuto a VMware Identity Manager. Se un'applicazione viene approvata, l'indicazione In sospeso diventa Aggiunto e l'applicazione viene visualizzata nella pagina del programma di avvio di Workspace ONE dell'utente.
Sono disponibili due motori di approvazione.
- REST API. Il motore di approvazione API REST utilizza uno strumento di approvazione esterno che viene instradato tramite l'API REST del server Web per eseguire la richiesta e le risposte di approvazione. Immettere l'URL dell'API REST nel servizio VMware Identity Manager e configurare le API REST con i valori delle credenziali del client OAuth, nonché la richiesta di callout e l'azione di risposta.
- API REST tramite connettore. Il motore di approvazione API REST tramite connettore instrada le chiamate di callback tramite il connettore utilizzando il canale di comunicazione basato su WebSocket. Configurare l'endpoint dell'API REST con la richiesta di callout e l'azione di risposta.
È possibile visualizzare l'utilizzo delle risorse di VMware Identity Manager e report sui permessi per le risorse per conoscere il numero di applicazioni approvate in uso.