用户生命周期

明确负责人和权威来源

SSO 验证身份，预配建立成员关系，角色授予功能。三者不能相互代替。Lime Cloud 拥有平台身份事实，客户端不建立第二套人员管理。

为新成员开通访问

• 确认正确账号、组织、邀请与允许的使用范围。
• 在平台当前支持的权威入口开通最小权限。
• 配置获准设备、模型服务与任务必需工具。
• 以成员日常账户完成一次允许任务和一次应拒绝操作。
• 向成员说明秘密处理、授权、交付物和求助入口。

成员转岗时收敛权限

• 先记录现有直接授权、群组、共享数据和自动化职责。
• 在成员资格的唯一来源更新归属。
• 只移除该成员不再需要的直接权限，避免破坏共享群组。
• 检查旧模型凭据、远程设备、消息渠道和共享连接。
• 验证新权限可用，同时确认原敏感操作已被拒绝。

移除离职成员

从成员关系的权威来源撤销，随后核对平台实际状态。目录管理的身份需在目录侧处理，单独删除平台成员可能被同步恢复。

• 撤销平台与源系统访问。
• 轮换并撤销必须永久失效的令牌。
• 中止或移交仍在运行、排队或定时触发的任务。
• 关闭不再需要的设备和消息渠道授权。
• 将必要工作交给已获批准的负责人。

移交自动化与凭据

优先使用正式支持的非个人身份。替换凭据时，创建范围受限的新凭据，更新秘密管理引用并验证工作流，再撤销旧凭据；需要立即处置泄露时先阻断受影响访问。

权限暂停、账号停用和令牌撤销的语义由服务决定。必须永久停用的凭据应明确撤销，并验证不能启动新运行。

分别处理运行任务和已存数据

移除访问与删除内容是不同操作；不继承其他产品的自动所有权转移或固定删除期限。

排查并完成验收

• 访问仍存在：检查其他角色、目录分配、独立凭据和已登录会话。
• 自动化失效：核对运行身份、连接 Owner 和已换凭据。
• 已删除成员重现：检查目录同步及重复分配。
• 记录每项变更的批准者、完成时间、允许与拒绝测试，以及未解决项。