用途：为组织设计身份治理与生命周期（IGA）流程，解决入职-调动-离职（JML）缺乏自动化、权限手工开通耗时、离职账号残留、角色爆炸、合规审计（SOX、HIPAA、GDPR）缺少文档化流程、缺少跨系统访问可见性等问题。不适用于单一应用的用户管理。
主要能力：定义身份生命周期状态机（PRE_HIRE、ACTIVE、ROLE_CHANGE、LEAVE_OF_ABSENCE、TERMINATED、REHIRE、DELETED）及各状态自动动作与合法迁移；设置保留期（如离职到删除默认90天、邮箱保留90天、OneDrive 30天、审计日志7年）。集成 HR 权威源（Workday、SAP SuccessFactors、BambooHR）作为身份唯一事实来源，示例含 Workday REST API 连接器（OAuth2 client_credentials、分页拉取 worker 变更、映射生命周期事件）。角色挖掘与出生权访问：按岗位代码统计权限分配比例（默认80%阈值）生成自动分配角色，检测角色重叠（>70%提示合并）并识别孤立权限。访问请求与审批：按风险等级（LOW/MEDIUM/HIGH/CRITICAL）配置审批链、SLA、是否需理由与时限。
使用方式：需先具备权威 HR 系统、IGA 平台或 Entra ID Governance、AD/Azure AD、目标系统连接器、组织角色与汇报结构，以及 HR、IT、安全与业务经理的支持。按步骤定义生命周期、接入 HR 源、挖掘角色、构建请求审批流程。
限制：资料未提供完整安装命令、具体平台配置步骤、收费与价格信息，也未给出完整审批流程后续内容；实际落地需结合所选 IGA 平台能力与组织合规要求。