一个实用的做法是在SCIM端点中同时支持PATCH和PUT，并在PATCH处理中显式检查active属性的任何操作；对于Entra ID的DELETE请求，实现软删除逻辑（标记为非活跃）而非物理删除，可以避免重试风暴。