如何将筛选出的APP_GROUP成员批量同步到同名OKTA_GROUP中

• 未建立APP_GROUP与同名OKTA_GROUP的映射关系，原代码直接遍历所有OKTA_GROUP强行添加成员，逻辑完全不符合「同名群组同步」的需求
• 遍历APP_GROUP时$members变量被反复覆盖，循环结束后仅保留最后一个APP_GROUP的成员数据，丢失其余群组的成员信息
• PowerShell字符串插值中直接写$okta.id无法正确读取对象属性，需要用$($okta.id)的格式包裹
• 未遍历群组成员数组，直接调用$members.id无法批量完成所有成员的添加操作

function Sync-OktaGroupMembersFromAppToOktaGroup () {
    # 拉取所有符合条件的APP_GROUP，按群组名称存为哈希表，关联对应成员
    $appGroupMap = @{}
    $appGroups = Invoke-Method GET "/api/v1/groups?filter=type+eq+%22APP_GROUP%22&q=test"
    Write-Output "拉取到APP_GROUP数量：$($appGroups.Count)"
    foreach ($group in $appGroups) {
        $members = Get-OktaGroupMember $group.id
        $appGroupMap[$group.profile.name] = $members
        Write-Output "APP_GROUP $($group.profile.name) 拉取到成员数量：$($members.Count)"
    }

    # 拉取所有符合条件的OKTA_GROUP，匹配同名APP_GROUP后同步成员
    $oktaGroups = Invoke-Method GET "/api/v1/groups?filter=type+eq+%22OKTA_GROUP%22&q=Test"
    Write-Output "拉取到OKTA_GROUP数量：$($oktaGroups.Count)"
    foreach ($oktaGroup in $oktaGroups) {
        # 匹配同名APP_GROUP，不存在则跳过
        if (-not $appGroupMap.ContainsKey($oktaGroup.profile.name)) {
            Write-Output "未找到与OKTA_GROUP $($oktaGroup.profile.name) 同名的APP_GROUP，跳过同步"
            continue
        }
        $targetMembers = $appGroupMap[$oktaGroup.profile.name]
        Write-Output "开始同步OKTA_GROUP $($oktaGroup.profile.name) 的成员，待同步数量：$($targetMembers.Count)"
        # 遍历所有成员逐个添加
        foreach ($member in $targetMembers) {
            try {
                Invoke-Method PUT "/api/v1/groups/$($oktaGroup.id)/users/$($member.id)"
                Write-Output "成功添加成员 $($member.profile.email) 到群组 $($oktaGroup.profile.name)"
            } catch {
                Write-Output "添加成员 $($member.profile.email) 失败：$_"
            }
        }
    }
}

• 新增$appGroupMap哈希表存储APP_GROUP名称与对应成员的映射，保证同名群组的匹配逻辑正确
• 修正PowerShell字符串插值的属性引用格式，所有对象属性在字符串中都用$()包裹确保取值正确
• 增加成员遍历逻辑，逐个调用添加接口完成成员同步
• 增加错误捕获和日志输出，方便排查单条成员添加失败的问题

内容的提问来源于stack exchange，提问作者Joshua Spitaleri