active-directory - grupo - listar usuarios active directory powershell

¿Cómo puedo obtener todos los grupos a los que pertenece un usuario utilizando la API de Okta?

Question

Estoy tratando de sincronizar usuarios / grupos que se encuentran detrás de Okta en Active Directory. Específicamente, me gustaría obtener todos los grupos a los que pertenece un usuario, al iniciar sesión en una aplicación de terceros.

Mirando la documentación API de Okta ( http://developer.okta.com/docs/api/resources/groups.html ) Veo que podría lograr esto realizando las siguientes operaciones (en pseudo-código):

FETCH ALL GROUPS (using List Groups operation)
FOR EACH GROUP
    FETCH A LIST OF USERS (using List Group Members operation)

Para mis propósitos esto parece muy ineficiente, pero no puedo encontrar una mejor manera de hacerlo mirando la documentación.

Idealmente, lo que me gustaría hacer es:

FETCH ALL GROUPS FOR A GIVEN USER ID

¿Hay alguna manera de que pueda lograr esto?

Cualquier ayuda es apreciada. Gracias.

Answer 1

Encontré la respuesta: la llamada de Get Groups Groups API hace esto exactamente. Está en Recursos relacionados aquí: http://developer.okta.com/docs/api/resources/users.html