powershell - 如何在databricks中使用azure SCIM api通过电子邮件ID删除用户？

Question

我需要知道是否有一种方法可以仅使用 SCIM api 使用电子邮件从数据块中删除用户？到目前为止，我可以看到它只能通过 ID 删除用户，这意味着我需要先检索用户的 ID，然后使用它来删除。

我正在使用 powershell 中的这个 api 通过电子邮件删除用户。

https://docs.microsoft.com/en-us/azure/databricks/dev-tools/api/latest/scim/scim-users

标签： powershellapidatabricksazure-databricksscim

Answer 1

如果您查看 SCIM Users REST API 的Get Users 命令的文档，您可以看到您可以为其指定过滤条件。例如，要查找特定用户，您可以对userName属性进行过滤，如下所示：

GET /api/2.0/preview/scim/v2/Users?filter=[e-mail]  HTTP/1.1
Host: <databricks-instance>
Accept: application/scim+json
Authorization: Bearer dapi48…a6138b

它将返回该Resources部分中的项目列表，您可以从中提取可用于删除操作的用户 ID：

{
  "totalResults": 1,
  "startIndex": 1,
  "itemsPerPage": 1,
  "schemas": [
    "urn:ietf:params:scim:api:messages:2.0:ListResponse"
  ],
  "Resources": [
    {
      "id": "8679504224234906",
      "userName": "[e-mail]",
      "emails": [
        {
          "type": "work",
          "value": "[e-mail]",
          "primary": true
        }
      ],
      "entitlements": [
        {
          "value": "allow-cluster-create"
        },
        {
          "value": "databricks-sql-access"
        },
        {
          "value": "workspace-access"
        }
      ],
      "displayName": "User 1",
      "name": {
        "familyName": "User",
        "givenName": "1"
      },
      "externalId": "12413",
      "active": true,
      "groups": [
        {
          "display": "123",
          "type": "direct",
          "value": "13223",
          "$ref": "Groups/13223"
        }
      ]
    }
  ]
}