列出通過郵遞員分配給應用程序的Okta用戶名

Question

有沒有辦法通過郵遞員列出分配給應用程序的用戶名。我不是在尋找Okta用戶名，而是傳遞給SP的用戶名。如果是，是否有辦法將響應限制爲只有該值，而不是列出用戶時返回的所有值？

Answer 1

偉大的問題。

你想得到的是SAML斷言中發送的內容的權利？

我能夠開始使用這樣的事情是：

oktaorg../api/v1/apps/0oa1775fsuhaO5wKD1d8/users/00uy74c0h7NGTLBSXQOC 

下面是它返回

{ "id": "00uy74c0h7NGTLBSXQOC", 
"externalId": null, 
"created": "2017-03-10T19:17:05.000Z", 
"lastUpdated": "2017-03-10T19:17:05.000Z", 
"scope": "GROUP", 
"status": "ACTIVE", 
"statusChanged": "2017-03-10T19:17:05.000Z", 
"passwordChanged": null, 
"syncState": "DISABLED", 
"lastSync": null, 
"credentials": { 
    "userName": "oktaadmin2@okta.com" /*this is what you want I think */ 
}, 
"profile": {}, 
"_links": { 
    "app": { 
    "href": "https://companyx.okta.com/api/v1/apps/0oa1775fsuhaO5wKD1d8" 
}, 
"group": { 
    "name": "Everyone", 
    "href": "https://companyx.okta.com/api/v1/groups/00gy74c0gzOSVLSLVYIG" 
}, 
"user": { 
    "href": "https://companyx.okta.com/api/v1/users/00uy74c0h7NGTLBSXQOC" 
} 
    } 
}