用人单位要求提供身份证用于购买保险，在合法范围内操作是合法的，但必须严格遵守相关法律规定，不得侵犯劳动者权益。具体分析如下：

1. 合法性基础
   根据《社会保险法》第五十八条，用人单位为劳动者缴纳社会保险是法定义务，需提供劳动者身份信息（如身份证号）办理参保手续。此过程中，用人单位要求提供身份证复印件或信息用于社保登记属于合法行为。

2. 操作规范要求

   • 用途限制：身份证仅可用于办理社保、公积金等法定福利，不得用于其他非关联用途（如贷款、注册公司等）。
     
   • 信息保护：用人单位需妥善保管劳动者身份证信息，防止泄露或滥用。根据《个人信息保护法》，泄露个人信息可能面临行政处罚或民事赔偿。
     
   • 自愿原则：劳动者有权拒绝提供身份证用于非法用途（如单位私自以劳动者名义购买商业保险），此时用人单位不得强制要求。

3. 违法情形警示

   • 若用人单位以“买保险”为名，实际将身份证用于其他非法目的（如虚开发票、逃避税务），则构成违法行为，劳动者可向劳动监察部门举报。
     
   • 若用人单位扣押劳动者身份证原件，违反《劳动合同法》第九条，劳动者有权要求返还并主张赔偿。

建议：

• 劳动者提供身份证复印件时，可注明“仅用于办理社保”并签名，降低风险。
  
• 若发现用人单位滥用身份信息，可保留证据（如复印件、沟通记录）并依法维权。
  

如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。