Рекомендуемый подход к отключению для вашего предприятия зависит от того, используете ли вы личные аккаунты или Enterprise Managed Users. Чтобы узнать больше о последствиях ухода пользователей, см. О уходе пользователя на GitHub Enterprise Cloud.
Удаление участника из предприятия с личными аккаунтами
Когда вы удаляете члена из своего предприятия, он убирается из всех организаций, принадлежащих вашему предприятию, и теряет привилегии, предоставленные предприятием, такие как должности или лицензии.
Если удаляемый вами участник предприятия является последним владельцем организации, принадлежащей вашей организации, вы станете владельцем этой организации.
Совет
Для автоматического удаления пользователей можно также удалить с помощью GraphQL API. См . раздел AUTOTITLE.
-
Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.
-
В левой части страницы на боковой панели учетной записи предприятия щелкните People.
-
Справа от пользователя, которого вы хотите удалить, выберите раскрывающееся меню и нажмите кнопку "Удалить из предприятия".
-
Если ваше предприятие использует SAML SSO, или если любая из ваших организаций использует SAML и SCIM-провизию, удалите доступ пользователя к приложениям GitHub на вашем идентификаторе. Пользователю можно назначить доступ напрямую или через группу IdP, назначенную приложению: убедитесь, что пользователь удалил его из обоих. Для организаций с включенным SCIM-провизионированием это должно вызвать вызов деprovisioning SCIM, который гарантирует, что связанные с ним SAML и SCIM-идентичности полностью удалены из организации.
Это хорошая практика для безопасности, а также помогает гарантировать, что пользователи не смогут вновь присоединиться к организации с использованием SAML-конечной точки при настройке SAML на уровне организации (см. Об управлении удостоверениями и доступом с помощью единого входа SAML).
Если пользователь всё ещё указан как участник предприятия, это может быть связано с тем, что пользователь является участником экземпляра GitHub Enterprise Server, который связан с вашим предприятием через GitHub Connect. Вам нужно удалить этого пользователя из настроек GitHub Enterprise Server.
Приостановка пользователя с Enterprise Managed Users
С помощью Enterprise Managed Users, включая все предприятия на GHE.com, вы управляете доступом пользователя от вашего провайдера идентификации (IdP).
Чтобы отключить пользователя, вы заблокируете его аккаунт, а не полностью удаляете его из компании.
- Запустите вызов деprovisioning для пользователя. Для получения дополнительной информации о типах деprovisioning и действиях, которые его запускают для различных интеграций, см. Отмена подготовки и восстановление пользователей с помощью SCIM.
- Проверьте, управляется ли членство в организации пользователя напрямую или управляется группами IdP. См . раздел AUTOTITLE.
- Если членство пользователя управляется напрямую, удалите пользователя из всех организаций вручную. См . раздел AUTOTITLE.
Удаление внешнего соавтора
В предприятиях, использующих личные аккаунты, нельзя удалить внешних сотрудников, используя корпоративные настройки. Однако владелец организации может удалить внешнего соавтора из всех хранилищ организации. См . раздел AUTOTITLE.