2 つのタイプの承認ワークフロー オプションを選択できます。コールアウト REST URI を登録して、アプリケーション管理システムを VMware Identity Manager と統合することも、VMware Identity Manager コネクタを介して統合することもできます。

前提条件

REST API の構成時に、アプリケーション管理システムを構成し、VMware Identity Manager から要求を受け取るコールアウト REST API を使用して URI を使用できるようにする必要があります。

承認ワークフロー システムがオンプレミスのデータセンターにある場合、コネクタを介して REST API を構成します。コネクタが VMware Identity Manager クラウド サービスからオンプレミスの承認アプリケーションへの承認要求メッセージをルーティングして、応答メッセージを受信できるようにします。

手順

  1. 管理コンソールの [カタログ] タブで、設定 > 承認 の順に選択します。
  2. 承認の有効化 を確認します。
  3. [承認エンジン] ドロップダウン メニューで、使用する REST API 承認エンジンに、Web サーバー経由の REST API か、コネクタ経由の REST API のいずれかを選択します。
  4. 次のテキスト ボックスを構成します。

    オプション

    説明

    URI

    コールアウト要求を待機する REST API の承認リクエスト ハンドラ URI を入力します。

    ユーザー名

    （オプション）REST API にアクセスするためのユーザー名とパスワードが必要な場合は、ここで名前を入力します。認証が必要ない場合、ユーザー名とパスワードは空白のままにしておきます。

    パスワード

    （オプション）ユーザーのパスワードを入力します。

    PEM 形式の SSL 証明書

    （オプション）選択した REST API が SSL を使用しており、REST API のサーバにパブリック SSL 証明書がない場合は、ここに PEM 形式の REST API SSL 証明書を貼り付けます。

次のタスク

[カタログ] ページに移動し、使用する前にユーザーの承認が必要なアプリケーションに対して、ライセンス機能を構成します。