标签：RBAC

1. 准备工作与前提清单 1) 确认企业已注册华为云/华为企业账号且具备管理员权限；2) 准备好企业身份提供方(IdP)，支持SAML或OIDC（如Azure AD、Okta或ADFS）；3) 选定移动设备管理(MDM/EMM)平台（华为EMM或第三方），并能下发策略与应用；4) 列出员工属性（工号、邮箱、部门）用于映射。 2. 在华为控制台