Comment dois-je désactiver les utilisateurs ?
La méthode de désactivation d'un utilisateur varie selon le type de votre entreprise :
-
**Comptes personnels** : supprimez l’utilisateur du compte d’entreprise à l’aide de l’interface utilisateur ou de l’API GitHub .- Les collaborateurs externes sont une exception à ce processus. Ils ne peuvent pas être supprimés dans les paramètres d’entreprise et doivent être supprimés de chaque référentiel à la place.
-
**Enterprise Managed Users** : suspendez le compte de l’utilisateur en le retirant de l’application GitHub dans votre fournisseur d’identité.- L’utilisateur s’affiche comme suspendu sur la page « Contacts » de votre entreprise.
- Il n’est pas possible de supprimer complètement un compte d’utilisateur managé de l’entreprise.
Pour les instructions, consultez Suppression d’un membre de votre entreprise.
Que se passe-t-il lorsqu’un utilisateur est désactivé ?
Lorsque vous désactivez un utilisateur en suivant les instructions liées ci-dessus :
- L’utilisateur déconnecté perd l’accès aux ressources privées et internes de votre entreprise et de vos organisations.
- Les personal access tokens, les clés SSH et les autorisations d’application de l’utilisateur ne peuvent plus être utilisées pour accéder aux ressources de votre entreprise ainsi qu'aux ressources des organisations. L’accès à vos ressources est restauré si l’utilisateur est ajouté à l’entreprise et aux organisations pertinentes.
- L’utilisateur cesse de consommer les licences de votre entreprise, y compris les licences GitHub Enterprise et GitHub Copilot. Cette modification peut ne pas être reflétée sur votre facture jusqu’au prochain cycle de facturation.
- Si vous utilisez Enterprise Managed Users, l’utilisateur ne pourra plus se connecter à son compte d’utilisateur managé.
- Si vous utilisez une entreprise avec des comptes personnels, l’utilisateur pourra toujours se connecter à son compte et accéder à d’autres ressources sur GitHub, même si vous avez activé l’authentification unique SAML pour votre entreprise ou organisation. Cela est dû au fait que l’authentification unique s’applique uniquement à vos ressources d’entreprise ou d’organisation.
- Les commits, les tickets, les demandes de tirage, les commentaires de l’utilisateur, et ainsi de suite, sont conservés dans les dépôts appartenant à l’organisation. Toutefois, le nom d’utilisateur est obfusqué si vous utilisez Enterprise Managed Users.
Pour Enterprise Managed Users, vous trouverez une liste plus exhaustive des effets du retrait dans Déprovisionnement et réintégration des utilisateurs avec SCIM.
Qu’en est-il de la suppression d’un utilisateur de toutes les organisations ?
Historiquement, les processus de désintégration de certaines entreprises s’appuient sur la suppression d’un utilisateur de toutes les organisations de l’entreprise. Toutefois, dans de nombreux cas, cette approche n’est pas suffisante pour effectuer un retrait complet d’un utilisateur.
Quand un utilisateur est-il supprimé de l’entreprise ?
Si un utilisateur perd l’accès à toutes les organisations d’une entreprise, l’utilisateur est également supprimé du compte d’entreprise si toutes les choses suivantes sont vraies :
- Votre entreprise utilise des comptes personnels.
- Votre entreprise a désactivé la stratégie décrite dans Contrôle de la désactivation des utilisateurs avec la politique des utilisateurs non affiliés.
- L’utilisateur n’a pas le rôle propriétaire de l’entreprise ou responsable de facturation d’entreprise.
Que se passe-t-il si un utilisateur reste dans l’entreprise ?
Dans toute autre situation, un utilisateur qui perd l’accès à toutes les organisations reste dans l’entreprise.
- Si l’utilisateur a le rôle propriétaire de l’entreprise ou gestionnaire de facturation d’entreprise, il reste dans l’entreprise avec ce rôle.
- Si l’utilisateur n’a pas l’un de ces rôles, l’utilisateur devient un utilisateur non affilié.
Les utilisateurs sans appartenance à l’organisation ne peuvent pas accéder aux référentiels internes dans l’entreprise. Ils n’utilisent pas non plus une licence GitHub Enterprise, sauf si elles répondent à un autre critère répertorié dans Personnes qui consomment une licence dans une organisation. Toutefois, ils conservent d'autres avantages, notamment les rôles d'entreprise et GitHub Copilot licences accordées directement par l'entreprise.
Pour plus d’informations, consultez « Compétences des rôles dans une entreprise ».