active-directory - 如何使用 Okta 的 API 获取用户所属的所有组？

Question

我正在尝试同步 Active Directory 中位于 Okta 后面的用户/组。具体来说，我想在登录第三方应用程序时获取用户所属的所有组。

查看 Okta API 文档( http://developer.okta.com/docs/api/resources/groups.html )，我发现我可以通过执行以下操作(以伪代码)来完成此操作:

FETCH ALL GROUPS (using List Groups operation)
FOR EACH GROUP
    FETCH A LIST OF USERS (using List Group Members operation)

就我而言，这似乎非常低效，但我无法通过查看文档找到更好的方法。

理想情况下，我想做的是:

FETCH ALL GROUPS FOR A GIVEN USER ID

有什么办法可以做到这一点吗？

任何帮助表示赞赏。谢谢。

Answer 1

我找到了答案:Get Member Groups API 调用就是这样做的。它位于此处的相关资源下:http://developer.okta.com/docs/api/resources/users.html