io.github.onelogin/onelogin-mcp

请使用 OneLogin MCP 为以下新员工批量创建账号，按部门分配默认角色，并返回创建结果与失败原因：张三-销售部，李四-技术部，王五-客服部。

返回每位员工的账号创建状态、分配的角色，以及失败项说明。

请列出 OneLogin 中财务系统的全部已授权用户和角色，并找出近 90 天未登录但仍有访问权限的账号。

输出财务系统访问清单，并标记需要回收权限的可疑账号。

请检查 OneLogin 当前启用的认证策略，汇总 MFA、密码策略和异常登录相关配置，并指出潜在风险。

生成认证配置摘要，并给出主要安全风险与优化建议。