更务实的做法是共享底层身份基础设施（如令牌服务、审计日志），但在策略层与生命周期管理层保持分离。