Технически - запихать в restful можно что угодно.
Но очень неудобно делать все бизнес-операции, затрагивающие несколько объектов (онбординг, например), сложные выборки (когда в query не влезает), запросы с ПДН (так как не могут быть GET), изменения сущностей со сложной семантикой (когда "смена статуса", "смена фио" и "смена адреса" - это три разных бизнес-операции).