在SCIM场景下，leaver账号残留通常有两种成因：一是IdP侧配置未启用停用推送，目录根本不发送active:false；二是端点侧未正确处理IdP发来的PUT、PATCH或DELETE。