SCIM解决的是“如何把变更传过去”，并不规定“变更应该是什么”；判断员工入职时应获得哪些应用权限，仍依赖组织自身的角色模型或基于属性的访问控制（ABAC）策略。