我正在尝试同步位于Active Directory中的Okta后面的用户/组.具体来说,我想在登录第三方应用程序时获取用户所属的所有组.
查看Okta API文档(http://developer.okta.com/docs/api/resources/groups.html)我看到我可以通过执行以下操作(伪代码)来完成此任务:
FETCH ALL GROUPS (using List Groups operation)
FOR EACH GROUP
FETCH A LIST OF USERS (using List Group Members operation)
对于我的目的,这看起来效率很低,但是通过查看文档我找不到更好的方法.
理想情况下,我想做的是:
FETCH ALL GROUPS FOR A GIVEN USER ID
有什么方法可以做到这一点吗？
任何帮助表示赞赏.谢谢.