使用Powershell调用Okta API将单个组批量添加到匹配名称应用的问题求助

修复后的完整代码 #

# 功能：将GRPS1用户组添加到所有名称包含ABC的激活状态Okta应用
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

# 连接Okta实例，替换为你自己的API密钥和组织地址
Connect-Okta "<redacted>" "https://yourorg.oktapreview.com"
$targetGroupId = "00gtx2yruqKg9diIJ0h7" # GRPS1组的ID
$assignPriority = 0 # 组分配优先级，默认填0即可

function Add-GroupToMatchingApps
{ 
    # 获取所有激活状态的应用列表
    $allActiveApps = @(Invoke-Method GET "/api/v1/apps?status eq 'Active'")   
    
    foreach ($app in $allActiveApps)
    {
        # 匹配应用名称含ABC的规则
        if ($app.label -like '*ABC*') 
        {
            Write-Host "正在为应用 $($app.label) 分配用户组..."
            # 单次仅传入当前单个应用的ID调用接口
            Add-OktaAppGroup $app.id $targetGroupId $assignPriority
        }
    }
}

# 执行函数
Add-GroupToMatchingApps

核心修改点说明 #

• 修正了应用列表遍历逻辑：Invoke-Method返回的结果本身就是应用对象数组，原代码错误添加[0]将其识别为二维数组，导致一次性传入所有应用ID
• 直接遍历应用对象而非单独遍历应用标签，避免了额外维护索引变量导致的取值错位问题
• 移除了冗余的全局变量定义，避免局部/全局变量作用域冲突
• 每次调用Add-OktaAppGroup仅传入单个应用ID，符合接口单次处理单个分配的要求

内容的提问来源于stack exchange，提问作者Pratik Bhatt