Apps
配置各系统 OIDC Client（用于统一登录接入）。
创建/更新绑定（同一 user 在同一 app 仅一条）
绑定列表
创建/更新用户（sub 唯一）
绑定到 IAM 登录账户（identity）
说明：仅做“同一人/同一账户”的关联，不会在其它 App 自动创建用户。
用户列表
创建/更新登录账户（username/email 唯一，密码加密存储）
说明：账户是 IAM 自带的登录凭证；用户目录（Users）用于做 App 角色绑定。
账户列表