L’approche de retrait recommandée pour votre entreprise varie selon que vous utilisez des comptes personnels ou Enterprise Managed Users. Pour en savoir plus sur les effets de la désactivation des utilisateurs, consultez À propos du retrait des utilisateurs sur GitHub Enterprise Cloud.
Suppression d’un membre d’une entreprise avec des comptes personnels
Lorsque vous supprimez un membre de votre entreprise, le membre est supprimé de toutes les organisations détenues par votre entreprise et perd les privilèges accordés via l’entreprise, tels que les rôles ou les licences.
Si le membre d’entreprise que vous supprimez est le dernier propriétaire d’une organisation appartenant à votre entreprise, vous devenez propriétaire de cette organisation.
Conseil
Pour l’offboarding automatisé, vous pouvez également supprimer des utilisateurs avec l’API GraphQL. Consultez « Mutations ».
-
Accédez à votre entreprise. Par exemple, depuis la page Entreprises sur GitHub.com.
-
En haut de la page, cliquez sur Personnes.
-
À droite de la personne que vous souhaitez supprimer, sélectionnez le menu déroulant et cliquez sur Supprimer de l’entreprise.
-
Si votre entreprise utilise l’authentification unique SAML ou si l’une de vos organisations utilise le provisionnement SAML et SCIM, supprimez l’accès de l’utilisateur à GitHub applications sur votre fournisseur d’identité. Un utilisateur peut se voir attribuer un accès directement ou via un groupe IdP assigné pour l'application : veillez à supprimer l'utilisateur des deux. Pour les organisations avec le provisionnement SCIM activé, cela doit déclencher un appel de déprovisionnement SCIM, ce qui garantit que les identités SAML et SCIM associées à l’utilisateur sont entièrement supprimées de l’organisation.
Il s’agit d’une bonne pratique pour la sécurité et permet également de s’assurer que les utilisateurs ne peuvent pas rejoindre l’organisation à l’aide du point de terminaison SAML lorsque SAML est configuré au niveau de l’organisation (voir À propos de la gestion des identités et des accès avec l’authentification unique SAML).
Si l’utilisateur est toujours répertorié en tant que membre d’entreprise, cela peut être dû au fait que l’utilisateur est membre d’une instance GitHub Enterprise Server liée à votre entreprise via GitHub Connect. Vous devez supprimer cet utilisateur des paramètres GitHub Enterprise Server.
Suspension d'un utilisateur via Enterprise Managed Users
Avec Enterprise Managed Users, y compris pour toutes les entreprises sur GHE.com, vous gérez l’accès des utilisateurs depuis votre fournisseur d’identité (IdP).
Pour désintégrer un utilisateur, vous suspendez son compte plutôt que de les supprimer complètement de l’entreprise.
- Déclenchez un appel de déprovisionnement pour l’utilisateur. Pour plus d’informations sur les types de déprovisionnement et les actions qui le déclenchent pour différentes intégrations, consultez Déprovisionnement et réintégration des utilisateurs avec SCIM.
- Vérifiez si l’appartenance à l’organisation de l’utilisateur est gérée directement ou gérée par des groupes IdP. Consultez « Affichage des personnes dans votre entreprise ».
- Si l’appartenance à l’organisation de l’utilisateur est gérée directement, supprimez l’utilisateur manuellement de toutes les organisations. Consultez « Suppression d’un membre de votre organisation ».
Suppression d’un collaborateur externe
Dans les entreprises qui utilisent des comptes personnels, vous ne pouvez pas supprimer des collaborateurs externes à l’aide des paramètres d’entreprise. Toutefois, un propriétaire de l’organisation peut supprimer un collaborateur externe de tous les référentiels d’une organisation. Consultez « Suppression d’un collaborateur externe d’un référentiel de l’organisation ».