ユーザーをオフボードするにはどうすればよいですか?
ユーザーをオフボードする方法は、エンタープライズの種類によって異なります。
-
**個人用アカウント**: GitHub UI または API を使用して、エンタープライズ アカウントからユーザーを削除します。- 外部コラボレーターは、このプロセスの例外です。 エンタープライズ設定では削除できず、代わりに各リポジトリから削除する必要があります。
-
**Enterprise Managed Users**: ID プロバイダーの GitHub アプリケーションからユーザーを削除して、ユーザーのアカウントを停止します。- ユーザーは、企業の [ユーザー] ページに一時停止として表示されます。
- マネージド ユーザー アカウント を企業から完全に削除することはできません。
手順については、「Enterprise からのメンバーの削除」を参照してください。
ユーザーがオフボードの場合はどうなりますか?
上記のリンク先の手順に従ってユーザーをオフボードする場合:
- オフボードユーザーは、企業および組織のプライベートリソースと内部リソースにアクセスできなくなります。
- ユーザーの personal access tokens、SSH キー、アプリ承認を使用して、エンタープライズや組織のリソースにアクセスすることはできなくなります。 ユーザーが企業および関連組織に追加されると、リソースへのアクセスが復元されます。
- ユーザーは、企業から付与されたGitHub EnterpriseライセンスやGitHub Copilotライセンスなどの使用を停止します。 この変更は、次の請求サイクルまで請求書に反映されない場合があります。
- Enterprise Managed Users を使用すると、ユーザーは マネージド ユーザー アカウント にサインインできなくなります。
- 個人アカウントを持つ企業を使用している場合でも、企業または組織で SAML SSO を有効にしている場合でも、ユーザーは自分のアカウントにサインインし、GitHub で他のリソースにアクセスできます。 これは、SSO がエンタープライズまたは組織所有のリソースにのみ適用されるためです。
- ユーザーのコミット、問題、プル要求、コメントなどが、組織所有のリポジトリに保持されます。 ただし、Enterprise Managed Users を使用すると、ユーザーのユーザー名は難読化されます。
Enterprise Managed Users の場合、「AUTOTITLE」 で記載されているオフボードの効果のより包括的な一覧があります。
すべての組織からユーザーを削除する方法
これまで、一部の企業のオフボード プロセスは、企業内のすべての組織からユーザーを削除することに依存していました。 ただし、多くの場合、この 方法ではユーザー を完全にオフボードするには不十分です。
ユーザーが企業から削除されたのはいつですか?
ユーザーが企業内のすべての組織へのアクセスを失った場合、次 のことがすべて 当てはまる場合、そのユーザーはエンタープライズ アカウントからも削除されます。
-
**個人アカウント**を持つ企業を利用しています。 - 企業が AUTOTITLE で説明されているポリシーを無効にしました。
- ユーザーには、エンタープライズ所有者またはエンタープライズ課金マネージャーロール がありません 。
ユーザーが企業に残っている場合はどうなりますか?
**その他の状況**では、すべての組織へのアクセスを失ったユーザーは企業に残ります。
- ユーザーがエンタープライズ所有者またはエンタープライズ課金マネージャーロールを持っている場合は、このロールを持つ企業に残ります。
- ユーザーがこれらのロールのいずれかを持っていない場合、ユーザーは非所属ユーザーになります。
組織メンバーシップを持たないユーザーは、企業内の内部リポジトリにアクセスできません。 「AUTOTITLE」で記載されている別の条件を満たさない限り、GitHub Enterprise ライセンスを消費しません。 ただし、エンタープライズが直接付与した、エンタープライズ ロールや GitHub Copilot ライセンスなどの他の権限を維持します。
詳しくは、「企業における役割の能力」をご覧ください。