如何基于最后登录时间从Okta检索用户？含账号留存需求

1. 批量拉取用户数据后本地筛选 #

直接调用Okta的GET /api/v1/users接口拉取全量用户数据，返回结果里会带lastLogin字段。拉取完之后在本地用脚本或者数据库筛选出lastLogin距今超过一年的用户即可。可以写个定时脚本定期执行，自动维护需要发送提醒的用户列表。

2. 用lastUpdated字段缩小筛选范围 #

Okta的lastUpdated字段会在用户登录、修改信息等操作时更新，虽然不完全等同于登录时间，但可以先拿它做初步筛选。用筛选条件lastUpdated lt {{一年前的日期}}先圈出一批用户，再逐个核对他们的lastLogin字段，确认是否真的满一年未登录。

3. 借助Okta报表导出后筛选 #

如果你的Okta版本配备Reports模块，直接创建自定义用户报告，添加Last Login列，导出报告后在本地（比如Excel）筛选符合条件的用户即可，定期导出一次就能完成批量筛选操作。

4. 通过事件钩子记录登录行为，从外部数据库筛选 #

给Okta配置Event Hook，监听user.session.start事件（用户登录触发），把每次登录的时间同步存储到自己的外部数据库中。之后直接从该数据库查询最后登录超过一年的用户，后续的提醒和账号删除流程也可基于这个数据库完成。

内容的提问来源于stack exchange，提问作者Ankit Rai