• 사용자의 개인 액세스 토큰 취소
• 사용자의 프로젝트 액세스 토큰 취소
• 사용자의 SSH 키 삭제
• 기존 GPG 키 검토

자격 증명 디렉터리

• GitLab 12.6에 도입
• GitLab 14.9에는 봇이 생성한 액세스 토큰이 개인 액세스 토큰 디렉터리에 표시되지 않음

GitLab 관리자로서 귀하는 인스턴스의 전반적인 보안에 책임이 있습니다. GitLab은 귀하의 자기 관리형 인스턴스에 액세스할 수 있는 모든 자격 증명 디렉터리을 제공하여 지원합니다.

자격 증명 디렉터리에서 다음을 모두 볼 수 있습니다:

• 개인 액세스 토큰 (PAT).
• 프로젝트 액세스 토큰 (GitLab 14.8에서 도입).
• 그룹 액세스 토큰 (GitLab 15.6에 도입).
• SSH 키.
• GPG 키.

또한 다음을 취소, 삭제하고 볼 수 있습니다:

• 소유자.
• 액세스 범위.
• 사용 패턴.
• GitLab 13.2 이상에서:
  • 만료될 때.
  • 취소될 때.

사용자의 개인 액세스 토큰 취소

• GitLab 13.4에서 도입

사용자의 개인 액세스 토큰을 취소할 수 있습니다.

1. 왼쪽 사이드바에서 가장 아래에서 관리자 역역을 선택합니다.
2. 자격 증명을 선택합니다.
3. 개인 액세스 토큰 옆에 취소를 선택합니다.

취소 버튼을 누를 수 없는 경우 토큰이 이미 만료되었거나 취소되었거나 만료 날짜가 설정된 것일 수 있습니다.

자격 증명 디렉터리에서 PAT이 취소되면 인스턴스가 사용자에게 이메일로 알립니다.

사용자의 프로젝트 액세스 토큰 취소

• GitLab 14.8에서 도입

1. 왼쪽 사이드바에서 가장 아래에서 관리자 역역을 선택합니다.
2. 자격 증명을 선택합니다.
3. 프로젝트 액세스 토큰 탭을 선택합니다.
4. 프로젝트 액세스 토큰 옆에 취소를 선택합니다.

프로젝트 액세스 토큰이 취소되고 백그라운드 워커가 프로젝트 봇 사용자를 삭제하기 위해 대기열에 들어갑니다.

사용자의 SSH 키 삭제

• GitLab 13.5에서 도입

1. 왼쪽 사이드바에서 가장 아래에서 관리자 역역을 선택합니다.
2. 자격 증명을 선택합니다.
3. SSH 키 탭을 선택합니다.
4. SSH 키 옆에 삭제를 선택합니다.

인스턴스가 사용자에게 알립니다.

기존 GPG 키 검토

• GitLab 13.10에서 도입
• 피처 플래그 제거 in GitLab 13.12.

귀하의 GitLab 인스턴스에서 기존 GPG를 보려면 자격 증명 디렉터리의 GPG 키 탭으로 가서 다음 속성을 볼 수 있습니다:

• GPG 키의 소유자.
• GPG 키의 ID.
• GPG 키가 확인됨 또는 확인되지 않음 여부.