Active directory 向Okta认证AD？

请仔细阅读。 这是正常的信任流 （来源）AD->Okta->其他应用程序 我想要这样的东西 （来源）广告->Okta->（一些中间商应用）->广告（相同的广告） 该中间人（最好）不会使用自己的服务帐户，而是使用Okta令牌作为实际用户运行命令

我想要实现的是在AD上运行查询或更新，而无需单独放置凭据，只需使用okta提供的令牌

这是可行的吗