Для управления доступом к приложениям, требующих утверждения организацией, необходимо включить глобальный параметр «Включить подтверждения» в Workspace ONE Access и настроить лицензирование для определенных приложений.
Если для приложения настроено лицензирование, пользователи могут просматривать его в своем каталоге и запрашивать к нему доступ. На значке приложения в таком случае отображается уведомление об ожидании.
Workspace ONE Access отправляет сообщение с запросом на утверждение на URL-адрес конечной точки REST, настроенный в данной организации для утверждения. Этот запрос анализируется в рамках рабочего процесса сервера, после чего возвращается сообщение об утверждении или отказе в службу Workspace ONE Access. При утверждении приложения уведомление Ожидание изменяется на Добавлено, и приложение отображается в каталоге пользователя.
Существуют два механизма утверждения.
- API-интерфейс REST Этот механизм утверждения использует внешнее средство, которое отправляет запросы и ответы через API-интерфейс REST на веб-сервере. В службе Workspace ONE Access указывается URL-адрес REST API. Затем настраиваются параметры REST API: учетные данные клиента OAuth службы Workspace ONE Access, запрос вызова и ответное действие.
- API-интерфейс REST через Соединитель Этот механизм направляет ответные вызовы через соединитель по коммуникационному каналу на основе протокола WebSocket. Необходимо настроить параметры конечной точки REST API: запрос вызова и ответное действие.
Количество используемых утвержденных приложений можно просмотреть в отчетах об использовании ресурсов и правах на доступ к ресурсам Workspace ONE Access.
