控制用户访问
极狐GitLab 管理员可以通过批准、禁用、封禁或冻结用户来控制用户访问。
等待批准的用户
处于待批准状态的用户需要管理员采取行动。管理员已启用以下任何选项时,用户注册可能处于待批准状态:
- 新注册需要管理员批准
- 用户上限
- 阻止自动创建的用户 (OmniAuth)
- 阻止自动创建的用户 (LDAP)
当用户在启用此设置的情况下注册帐户时:
- 用户处于待批准状态。
- 用户会看到一条消息,告诉他们他们的帐户正在等待管理员的批准。
待批准的用户:
- 在功能上与已禁用的用户相同。
- 无法登录。
- 无法访问 Git 仓库或 GitLab API。
- 无法收到来自极狐GitLab 的任何通知。
- 不消耗订阅席位。
管理员必须批准他们的注册,系统才能允许他们登录。
查看等待批准的用户注册
要查看待批准的用户注册:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 等待批准 选项卡。
批准或拒绝用户注册
可以从管理中心批准或拒绝等待批准的用户注册。
要批准或拒绝用户注册:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 等待批准 选项卡。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 批准 或 拒绝。
批准用户后:
- 激活了他们的帐户。
- 将用户的状态更改为激活。
- 消耗订阅席位。
禁用和取消禁用用户
极狐GitLab 管理员可以禁用和取消禁用用户。
禁用用户
为了完全阻止用户访问极狐GitLab 实例,管理员可以选择禁用用户。
可以通过滥用报告、通过在 LDAP 中删除用户、或直接从管理中心中删除用户来禁用用户。操作方法:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 禁用。
被禁用的用户:
- 无法登录。
- 无法访问 Git 仓库或 API。
- 无法收到来自极狐GitLab 的任何通知。
- 无法使用斜杠命令。
- 不消耗订阅席位。
被禁用用户的个人项目以及组和用户历史记录保持不变。
取消禁用用户
可以在管理中心取消禁用被禁用的用户。操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 在 已禁用 选项卡上选择。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 取消禁用。
用户的状态设置为激活,他们消耗席位。
LDAP 用户可能无法使用取消禁用选项。要启用取消禁用选项,首先需要删除 LDAP 身份:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 已禁用 选项卡。
- 选择用户。
- 选择 身份 选项卡。
- 找到 LDAP provider 并选择删除。
激活和冻结用户
极狐GitLab 管理员可以激活和冻结用户。
冻结用户
为了暂时禁止最近没有活动的极狐GitLab 用户访问,管理员可以选择冻结该用户。
冻结用户在功能上与禁用用户相同,但有以下区别:
- 不会禁止用户通过 UI 重新登录。
- 一旦已冻结的用户重新登录到 UI,他们的帐户就会被设置为已激活。
被冻结的用户:
- 无法访问 Git 仓库或 API。
- 无法收到来自极狐GitLab 的任何通知。
- 无法使用斜杠命令。
- 不消耗订阅席位。
已冻结用户的个人项目以及群组和用户历史记录保持不变。
可以在管理中心冻结用户。操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 冻结。
为了使管理员可以看到冻结选项,用户:
- 必须当前处于活动状态。
- 在过去 90 天内不得登录或进行任何活动。
自动冻结休眠用户
- 引入于 14.0 版本。
- 可自定义的时长引入于 15.4 版本。
- 非活动期的下限设置为 90 天,引入于 15.5 版本。
管理员可以启用自动冻结在过去 90 天内未登录或没有活动的如下用户:
- 超过一星期前创建,尚未登录。
- 在指定的时间段内没有活动(默认为 90 天)。
操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 设置 > 通用。
- 展开 帐户和限制 部分。
- 在 休眠用户 下,选中 闲置 90 天后冻结休眠用户。
- 在 不活动时长(天数) 下,输入停用前的不活动时长。
- 选择 保存更改。
启用此功能后,极狐GitLab 每天运行一次作业,冻结休眠用户。
每天最多可以冻结 100,000 个用户。
激活用户
可以在管理中心激活已冻结的用户。
操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 已冻结 选项卡。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 激活。
用户的状态设置为激活,他们使用订阅席位。
封禁和解禁用户
引入于 14.2 版本。 默认启用于 14.8 版本
GitLab 管理员可以封禁和解禁用户。被封禁的用户被禁用,他们的议题被隐藏。被封禁用户的评论仍然显示。
封禁用户
要禁用用户并隐藏他们的贡献,管理员可以封禁该用户。
可以在管理中心禁止用户。操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 封禁用户。
被封禁的用户不消耗订阅席位。
解禁用户
可以在管理中心解禁被封禁的用户。操作步骤:
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 已封禁 选项卡。
- 可选。选择一个用户。
- 选择 用户管理 下拉菜单。
- 选择 解禁用户。
用户的状态设置为激活,他们消耗订阅席位。
删除用户
使用管理中心删除用户。
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 已封禁 选项卡。
- 可选。选择一个用户。
- 选择 用户管理 下拉列表。
- 选择 删除用户。
- 输入用户名。
- 选择 删除用户。
您还可以删除用户及其贡献,例如合并请求、议题,和他们是唯一群组所有者的群组。
- 在顶部栏上,选择 主菜单 > 管理员。
- 在左侧边栏中,选择 概览 > 用户。
- 选择 已封禁 选项卡。
- 可选。选择一个用户。
- 选择 用户管理 下拉列表。
- 选择 删除用户和贡献。
- 输入用户名。
- 选择 删除用户和贡献。