Twee verschillende dingen die mensen “loskoppelen” noemen
Bij een GitLab-account kunnen twee soorten externe toegang een rol spelen, en die worden op verschillende plekken opgeruimd:
| Wat u verwijdert | Wat het is | Waar u het regelt |
|---|---|---|
| Een aanmeldservice | Een externe provider waarmee u in GitLab komt in plaats van, of naast, de gewone inlog met gebruikersnaam en wachtwoord | Profiel bewerken → Toegang → Wachtwoord en authenticatie → Service-aanmelding |
| Een gemachtigde applicatie | Een app die u eerder toestemming gaf om namens u GitLab-gegevens te lezen | Het gedeelte applicaties/machtigingen in uw accountinstellingen |
Een gemachtigde applicatie verwijderen haalt geen aanmeldservice weg, en een aanmeldservice loskoppelen trekt de toegang van een app tot uw gegevens niet in. Behandel ze als aparte taken.
Voordat u iets loskoppelt
Het risico bij deze taak is simpel: als de externe provider uw enige route naar het account is, kan loskoppelen u zonder toegang achterlaten. Bevestig eerst een alternatief.
- Bepaal welke service u wilt verwijderen. Open Profiel bewerken, dan Toegang, dan Wachtwoord en authenticatie, dan Service-aanmelding, en noteer welke gekoppelde accounts er staan.
- Bevestig een tweede, bruikbare inlogroute. Controleer dat u uw GitLab-gebruikersnaam en wachtwoord kent en dat ze echt werken — log uit en weer in met die gegevens, of verifieer het wachtwoord via de herstelopties van het account — voordat u aan de lijst met service-aanmeldingen komt. Weet u het wachtwoord niet zeker, los dat dan eerst op.
- Koppel pas dan los. Gebruik de knop Loskoppelen naast het gekoppelde account dat u wilt verwijderen.
- Controleer direct. Log uit en log weer in via de overgebleven route. Lukt dat niet, gebruik dan de herstelopties van het account in plaats van aan te nemen dat het loskoppelen niet is doorgegaan.
GitLab kan externe aanmeldservices gebruiken naast de gewone inlog met gebruikersnaam en wachtwoord. Bron
Gekoppelde aanmeldservices beheert u onder Profiel bewerken, Toegang, Wachtwoord en authenticatie, Service-aanmelding. Bron
Met de knop Loskoppelen naast een gekoppeld account verwijdert u die aanmeldservice. Bron
Failscenario’s om op te plannen
- U weet niet zeker of het wachtwoord werkt. Koppel nog niet los. Bevestig of reset het wachtwoord via de herstelprocedure van het account terwijl de externe aanmelding nog werkt.
- De provider wordt ook elders gebruikt. Loskoppelen in GitLab raakt alleen de GitLab-koppeling; het sluit uw account bij de provider niet. Controleer de instellingen van de provider zelf als u die kant ook wilt bekijken.
- U wilde een app verwijderen, geen inlogmethode. Stop hier en gebruik de taak voor het beoordelen van apps; de pagina Service-aanmelding is daar de verkeerde plek voor.
- U kunt de instellingenpagina helemaal niet bereiken. Dat is een inlogprobleem, geen loskoppelprobleem. Regel eerst de toegang.
Nadat de aanmeldservice is verwijderd
De service loskoppelen verandert hoe u in GitLab komt; het beoordeelt op zichzelf niet welke applicaties nog toegang hebben tot uw account. Is uw doel een bredere opruiming, dan is de volgende taak het beoordelen van de apps die u hebt gemachtigd: zie apps beoordelen en intrekken die met uw GitLab-account zijn gemachtigd.
Wanneer een gebruikersnaamzoekopdracht past — en wanneer niet
Als u controleert waar een gebruikersnaam openbaar voorkomt, kan een gebruikersnaamzoekopdracht openbare profielpagina’s als aanwijzingen opleveren. Dat is een andere vraag dan accountbeveiliging: een openbare match is geen bewijs van eigenaarschap, en een zoekopdracht kan u niet laten zien welke aanmeldservices een account gebruikt of welke apps het heeft gemachtigd. Voor deze taak zijn de accountinstellingen hierboven de enige betrouwbare plek om te kijken.