账户配置的核心原则是单一身份源，新员工账户应由统一入口创建后同步到各应用。