Caso possua o login integrado com Active Directory e não consiga logar no Approval com a credencial do AD, comente o seguinte trecho do domain.xml (orientação do suporte TOTVS):
<login-module code="com.totvs.foundation.auth.FoundationDatabaseServerLoginModule"
flag="sufficient"
module="com.totvs.foundation.auth">
<module-option name="hashAlgorithm"
value="MD5"/>
<module-option name="hashEncoding"
value="HEX"/>
<module-option name="principalClass"
value="com.totvs.technology.foundation.common.TOTVSTechPrincipal"/>
</login-module>