什么情况下，状态“正常”的 IDP 用户无法登录平台？

对接至平台的 LDAP，LDAP 中用户的变更信息不是实时同步至平台的，平台会根据为 LDAP 设置的自动同步策略定期进行同步或由用户手动触发同步。若在下次同步之前，LDAP 中删除了一些用户，被删除的用户在平台上的状态显示为 正常，但是无法登录平台。

为了保证用户体系的贯通，建议每当 LDAP 中用户信息发生变更时，及时同步最新的 LDAP 用户信息至平台。