Zwei verschiedene Dinge, die oft als “Trennen” bezeichnet werden
GitLab-Konten können zwei verschiedene Arten von externem Zugriff umfassen, die an unterschiedlichen Stellen bereinigt werden:
| Was Sie entfernen | Was es ist | Wo es verwaltet wird |
|---|---|---|
| Ein Anmeldedienst | Ein externer Anbieter, der zur Anmeldung bei GitLab anstelle oder neben der regulären Anmeldung mit Benutzername und Passwort verwendet wird | Profil bearbeiten → Zugriff → Passwort und Authentifizierung → Dienstanmeldung |
| Eine autorisierte Anwendung | Eine App, der Sie zuvor erlaubt haben, in Ihrem Namen GitLab-Daten zu lesen | Der Bereich Anwendungen/Autorisierungen in Ihren Kontoeinstellungen |
Das Entfernen einer autorisierten Anwendung entfernt keinen Anmeldedienst, und das Trennen eines Anmeldedienstes widerruft nicht den Zugriff einer App auf Ihre Daten. Behandeln Sie diese als separate Aufgaben.
Bevor Sie etwas trennen
Das Risiko bei dieser Aufgabe ist einfach: Wenn der externe Anbieter Ihr einziger Weg in das Konto ist, kann das Trennen dazu führen, dass Sie keinen Zugang mehr haben. Bestätigen Sie zuerst einen Ausweichweg.
- Identifizieren Sie den Dienst, den Sie entfernen möchten. Öffnen Sie Profil bearbeiten, dann Zugriff, dann Passwort und Authentifizierung, dann Dienstanmeldung, und notieren Sie, welche verbundenen Konten aufgeführt sind.
- Bestätigen Sie einen zweiten, nutzbaren Anmeldeweg. Stellen Sie sicher, dass Sie Ihren GitLab-Benutzernamen und Ihr Passwort kennen und dass diese tatsächlich funktionieren – melden Sie sich damit ab und wieder an, oder überprüfen Sie das Passwort über die Wiederherstellungsoptionen des Kontos, bevor Sie die Liste der Dienstanmeldungen anfassen. Wenn Sie sich beim Passwort unsicher sind, klären Sie das zuerst.
- Erst dann trennen. Verwenden Sie die Schaltfläche Trennen neben dem verbundenen Konto, das Sie entfernen möchten.
- Überprüfen Sie sofort. Melden Sie sich ab und mit dem verbleibenden Weg wieder an. Wenn das fehlschlägt, nutzen Sie die Kontowiederherstellungsoptionen, anstatt anzunehmen, dass das Trennen nicht wirksam geworden ist.
GitLab kann externe Anmeldedienste zusätzlich zur regulären Anmeldung mit Benutzername und Passwort verwenden. Quelle
Verbundene Anmeldedienste werden unter Profil bearbeiten, Zugriff, Passwort und Authentifizierung, Dienstanmeldung verwaltet. Quelle
Die Schaltfläche Trennen neben einem verbundenen Konto entfernt diesen Anmeldedienst. Quelle
Fehlerpfade, für die Sie planen sollten
- Sie sind sich nicht sicher, ob das Passwort funktioniert. Trennen Sie noch nicht. Bestätigen Sie das Passwort oder setzen Sie es über den Wiederherstellungsablauf des Kontos zurück, solange die externe Anmeldung noch funktioniert.
- Der Anbieter wird auch anderswo verwendet. Das Trennen in GitLab betrifft nur die GitLab-Verbindung; es schließt nicht Ihr Konto beim Anbieter. Überprüfen Sie die Einstellungen des Anbieters, wenn Sie auch diese Seite prüfen möchten.
- Sie wollten eine App entfernen, keine Anmeldemethode. Hören Sie hier auf und verwenden Sie stattdessen die Aufgabe zur App-Überprüfung; die Seite Dienstanmeldung ist dafür der falsche Ort.
- Sie erreichen die Einstellungsseite überhaupt nicht. Das ist ein Anmeldeproblem, kein Trennungsproblem. Klären Sie zuerst den Zugang.
Nachdem der Anmeldedienst entfernt wurde
Das Trennen des Dienstes ändert, wie Sie sich bei GitLab anmelden; es überprüft nicht von sich aus, welche Anwendungen noch Zugriff auf Ihr Konto haben. Wenn Ihr Ziel eine umfassendere Bereinigung ist, besteht die nächste Aufgabe darin, die von Ihnen autorisierten Apps zu überprüfen: siehe Apps überprüfen und widerrufen, die mit Ihrem GitLab-Konto autorisiert wurden.
Wann eine Benutzernamenssuche passt – und wann nicht
Wenn Sie prüfen, wo ein Benutzername öffentlich erscheint, kann eine Benutzernamenssuche öffentliche Profilseiten als Hinweise zutage fördern. Das ist eine andere Frage als Kontosicherheit: Ein öffentlicher Treffer ist kein Beweis für Eigentum, und eine Suche kann Ihnen nicht zeigen, welche Anmeldedienste ein Konto verwendet oder welche Apps es autorisiert hat. Für diese Aufgabe sind die oben genannten Kontoeinstellungsseiten der einzige verlässliche Ort.