您可以將 Web 應用程式新增至 Workspace ONE Access 目錄，並將其指派給使用者和群組，讓使用者能夠從 Workspace ONE Intelligent Hub 應用程式和入口網站存取這些應用程式。您可以使用聯盟通訊協定 (例如 SAML 2.0) 設定應用程式，以設定對應用程式的單一登入 (SSO)。
存取原則可套用在應用程式上，以根據使用者的網路範圍或裝置類型之類的準則控制使用者存取。您可以建立單一應用程式、一組應用程式，或目錄中的所有應用程式適用的存取原則。當您將應用程式新增至目錄時，需要選取要使用的存取原則。
您也可以設定核准流程，讓使用者必須先要求存取應用程式，且要求必須經過核准之後才能使用應用程式。
下列類型的 Web 應用程式可新增至目錄：
- SAML 2.0 應用程式
- SAML 1.1 應用程式
SAML 1.1 是舊版的 SAML 驗證標準。若要提升安全性，請實作 SAML 2.0。
- WS-Federation 1.2 (僅支援 Office 365)
- OpenID Connect 應用程式
- 未使用聯盟通訊協定的應用程式
- 與第三方身分識別提供者 (例如 Okta、Ping 和 ADFS) 相關聯的應用程式。
若要新增這些應用程式，您必須先在 Workspace ONE Access 中將第三方身分識別提供者設定為應用程式來源。如需詳細資訊，請參閱提供在 Workspace ONE Access 中對第三方管理之應用程式的存取。
在目錄中設定 Web 應用程式之前，請考量下列事項。
- 如果您將 Web 應用程式設定為使用聯盟通訊協定，請使用支援的通訊協定。將 Web 應用程式設定為使用聯盟通訊協定並非必要操作。
- 您想要為其賦予 Web 應用程式權利的使用者，即為該應用程式的登錄使用者，或是您想要為該應用程式設定佈建配接器 (如果適用)，以便將 Workspace ONE Access 使用者佈建在應用程式中。
- 如果 Web 應用程式是多承租人應用程式，服務會指向您的應用程式執行個體。
管理 Web 應用程式的角色需求
下列角色可以管理 Web 應用程式：
- 超級管理員
-
具有下列組態的自訂管理員角色：
服務：目錄
動作：管理 Web 應用程式、管理應用程式來源、管理第三方應用程式 (如果適用)
資源：所有資源或特定資源 (如果適用)
若要將應用程式指派給使用者和群組，角色必須包含「管理權利」動作。
如需角色的詳細資訊，請參閱《VMware Workspace ONE Access 管理》中的〈管理管理員角色〉。
關於整合特定 Web 應用程式的其他資訊
除了本文件中的資訊外，也提供從 Workspace ONE Access 對特定 Web 應用程式 (例如 Office 365 和 Google Apps) 設定 SAML 式單一登入的指示。請參閱 VMware Workspace ONE Access 整合說明文件。
那些文件中包含佈建配接器的相關資訊 (如果適用)。
