标签： okta okta-api
我正在设置okta，以便某些用户将成为okta UD的一部分，而某些用户将具有设置外部IDP的能力。
但是，如果我将用户发送到Okta进行身份验证，则我希望所有具有user@foo.com foo.com域的用户都由okta UD验证，而没有foo域的用户则要使用okta UD进行验证外部链接的IdP。
foo.com
foo
如何将Okta配置为足够聪明？