Due cose diverse che le persone chiamano “scollegare”
Gli account GitLab possono comportare due tipi separati di accesso esterno, e vengono rimossi in luoghi diversi:
| Cosa stai rimuovendo | Cos’è | Dove viene gestito |
|---|---|---|
| Un servizio di accesso | Un provider esterno usato per entrare in GitLab al posto o insieme al normale accesso con nome utente e password | Modifica profilo → Accesso → Password e autenticazione → Accesso tramite servizio |
| Un’applicazione autorizzata | Un’app che hai precedentemente autorizzato a leggere i dati GitLab per tuo conto | L’area applicazioni/autorizzazioni delle impostazioni del tuo account |
Rimuovere un’applicazione autorizzata non rimuove un servizio di accesso, e scollegare un servizio di accesso non revoca l’accesso di un’app ai tuoi dati. Trattale come attività separate.
Prima di scollegare qualsiasi cosa
Il rischio in questa attività è semplice: se il provider esterno è la tua unica via di accesso all’account, scollegarlo può lasciarti senza modo di entrare. Verifica prima una via di riserva.
- Identifica il servizio che vuoi rimuovere. Apri Modifica profilo, poi Accesso, poi Password e autenticazione, poi Accesso tramite servizio, e annota quali account collegati sono elencati.
- Verifica una seconda via di accesso utilizzabile. Controlla di conoscere il tuo nome utente e la tua password GitLab e che funzionino davvero — esci e rientra con essi, o verifica la password tramite le opzioni di recupero dell’account stesso, prima di toccare l’elenco dei servizi di accesso. Se non sei sicuro della password, risolvi prima questo.
- Solo allora scollega. Usa il controllo Scollega accanto all’account collegato che vuoi rimuovere.
- Verifica subito. Esci e rientra usando la via rimanente. Se fallisce, usa le opzioni di recupero dell’account invece di presumere che lo scollegamento non abbia avuto effetto.
GitLab può utilizzare servizi di accesso esterni in aggiunta al normale accesso con nome utente e password. Fonte
I servizi di accesso collegati sono gestiti in Modifica profilo, Accesso, Password e autenticazione, Accesso tramite servizio. Fonte
Il controllo Scollega accanto a un account collegato rimuove quel servizio di accesso. Fonte
Percorsi di errore da pianificare
- Non sei sicuro che la password funzioni. Non scollegare ancora. Conferma o reimposta la password tramite il flusso di recupero dell’account mentre l’accesso esterno funziona ancora.
- Il provider è usato anche altrove. Scollegarlo in GitLab influisce solo sulla connessione GitLab; non chiude il tuo account presso il provider. Controlla le impostazioni del provider stesso se vuoi rivedere anche quel lato.
- Volevi rimuovere un’app, non un metodo di accesso. Fermati qui e usa invece l’attività di revisione delle app; la pagina Accesso tramite servizio è il posto sbagliato per questo.
- Non riesci a raggiungere affatto la pagina delle impostazioni. Questo è un problema di accesso, non di scollegamento. Risolvi prima l’accesso.
Dopo la rimozione del servizio di accesso
Scollegare il servizio cambia il modo in cui entri in GitLab; non esamina di per sé quali applicazioni hanno ancora accesso al tuo account. Se il tuo obiettivo è una pulizia più ampia, l’attività successiva è rivedere le app che hai autorizzato: vedi rivedere e revocare le app autorizzate con il tuo account GitLab.
Quando una ricerca per nome utente è adatta — e quando no
Se stai verificando dove appare pubblicamente un nome utente, una ricerca per nome utente può far emergere pagine di profilo pubbliche come indizi. Questa è una domanda diversa dalla sicurezza dell’account: una corrispondenza pubblica non è prova di proprietà, e una ricerca non può mostrarti quali servizi di accesso usa un account o quali app ha autorizzato. Per questa attività, le pagine delle impostazioni dell’account sopra sono l’unico posto affidabile in cui guardare.