如何配置okta以将某些用户发送到UD和将某些用户发送到IdP

Question

我正在设置okta，以便某些用户将成为okta UD的一部分，而某些用户将具有设置外部IDP的能力。

但是，如果我将用户发送到Okta进行身份验证，则我希望所有具有user@foo.com foo.com域的用户都由okta UD验证，而没有foo域的用户则要使用okta UD进行验证外部链接的IdP。

如何将Okta配置为足够聪明？