我可以在群组中查看OKTA用户(/groups/{groupid}/users
),我可以抓取属于某个用户的所有群组(/users/{userid}/groups
)。
但是这两者都可以返回大量数据并且由于它而导致延迟太高。我可以在上面的第二个调用中指定要返回的字段吗?
如果用户是某个组的成员,如何进行简单检查?
Okta表达式语言包含isMemberOfGroup
等组函数,但没有关于如何将其用作API调用的一部分的示例或说明。我尝试使用过滤器查询字符串,但没有去。
答案 0 :(得分:1)
不幸的是,你不能,因为Okta API目前不提供isMemberOfGroup方法。您必须使用问题中提到的2个API中的任何一个,无论哪种情况在您的特定情况下效率最高。