用途：在 Navan 与企业身份源之间治理员工、组织与访问生命周期变更，适用于操作 HRIS、SCIM、SSO 或手动流程的场景。该工作流在任何实际动作前先产出可审计的决策或工件。
前提条件：可访问所选租户当前的 Navan Help Center 与已签约的集成文档；为差旅或费用工作流指定业务负责人和数据负责人；准备已移除密钥与旅客数据的非生产证据集。
认证：配置身份属于特权操作，必须与普通数据读取集成分离；绑定单一身份源作为权威源，并记录手动例外。
主要步骤：盘点权威的人员、雇佣、组织与访问属性；映射标识符与生命周期状态，不单独以邮箱作为不可变键；定义入职、调动、休假、再入职、访客、承包商与例外行为；暂存变更并审查角色、策略、经理、实体与旅客影响差异；仅通过已启用的集成应用并记录确认；对源权威、Navan 状态、下游系统与手动授权进行对账。
工具纪律：使用 Read、Glob、Grep 检查文档、模式、配置、代码、夹具与证据；Write 与 Edit 仅用于已批准的仓库工件。仅调用本身不授权网络访问、凭据、旅客或费用数据、预订、支付、策略或身份变更、文件传输、部署或删除。
审批边界：特权角色授予、批量变更、权威源变更、重新激活、手动例外与破坏性取消配置需明确审批。
错误处理：身份匹配不明确时不得删除或禁用；移除访问时保留法律与财务记录；配置成功响应仍需状态对账。
输出：返回身份映射、拟议变更、审批、确认、例外与对账结果，并明确假设、负责人、到期时间与证据缺口。
验证：测试重名、邮箱变更、再入职、经理循环、已终止管理员、手动授权、部分批量失败与回滚，记录预期与观察结果，包括失败关闭行为。
限制：具体属性、角色、组规则、激活状态与取消配置行为因租户而异；应将租户观察记录为环境特定证据，而非 Navan 的通用保证。