通信事業者では、GCDS でオンプレミスの数万件のアカウントを Cloud Identity へ同期している。管理者が、LDAP の検索条件を誤って変えた結果、大量のアカウントが同期対象から外れ、Cloud Identity 側で一括削除される事態を恐れている。差分の確認とは別に、削除の暴走そのものを抑える仕組みとして正しいものはどれか。