Вы оба не правильно поняли, сервисы - это внешние платформы,такие как Figma, Miro, Tableu, JIRA, Google Ads, ApsFlayer, Affise и т.д.
Это на уровне LDAP не решается, в каждой системе надо заводить учётку, выдавать ей роли и т.п.
Для каждого сервиса есть свой админ, который отвечает за управление этим сервисом в компании.
При онбординге или оффбординге, он должен моментально получать уведомление, что ему надо выдать или отозвать доступ.
А также где-то поменять статус о том, выдан туда сотруднику доступ или нет.