Я пытаюсь встроить функциональность в свое приложение для «администраторов», чтобы назначать пользователей из их группы AD определенным группам, которые в дальнейшем назначаются для ролей, специфичных для приложения.В основном простой компонент управления.
Добавление пользователя с oid в группу легко, проблема, с которой я сталкиваюсь, заключается в поиске фактического пользователя.
В настоящее время единственным вариантом я являюсьвидеть - делать несколько запросов API к v1.0 / users (максимум 999 элементов) и группировать их все в памяти, а затем предоставлять простую функцию поиска, чтобы сузить его.
Я также использовал v1.0 /оконечная точка me / people для поиска пользователей, но при этом не отображаются все пользователи из группы AD, только соответствующие пользователи, с которыми они имеют дело, поэтому не слишком полезны.
Есть ли другие конечные точки API, к которым я мог бы подключиться, чтобы сделатьпоиск ТОЛЬКО по членам того же активного каталога?