Inventaire des membres sans lire le code.
Synchronisez les utilisateurs GitLab et rapprochez-les de votre annuaire RH ou SSO sans cloner aucun dépôt.
GitLabSécurité GitLab : audit des membres et déprovisionnement automatisé.
Connectez GitLab à Elba pour recenser les membres de vos groupes, détecter les comptes actifs d’anciens ingénieurs ou prestataires, piloter vos revues d’accès ISO 27001 / SOC 2 et retirer les accès révoqués.
API GitLab · Inventaire des membres, revues d’accès & retrait
Fonctionnalités
Ce que couvre cette intégration.
Éliminez les accès développeurs orphelins.
Détectez les anciens ingénieurs, stagiaires ou prestataires externes dont le compte GitLab est resté actif.
Revues certifiées et retrait API.
Faites valider les accès par vos responsables techniques, supprimez les membres révoqués et exportez vos preuves PDF/CSV.
En pratique
Pilotez une revue des habilitations GitLab.
Un exemple de tâche de sécurité prise en charge par l’intégration.
- 01
Synchroniser GitLab
Elba importe les membres de votre groupe GitLab et met en évidence les comptes absents de l’annuaire actif.
- 02
Faire valider les accès
Les managers techniques certifient ou refusent chaque accès lors de la campagne périodique.
Retirer les comptes refusés
Elba retire les comptes éligibles révoqués via l’API GitLab et génère le rapport de conformité.
Fonctionnalité associée
Découvrez cette partie de la plateforme.
Avant de connecter
Couverture, autorisations et prérequis.
Connexion via l’API GitLab dédiée à l’inventaire des membres et au retrait des comptes pris en charge. Elba ne clone aucun dépôt et n’accède ni au code source ni aux pipelines CI/CD.
Sécurité et confidentialitéElba accède-t-il au code source ou aux dépôts GitLab ?
Non. Le connecteur GitLab gère exclusivement l’inventaire des comptes utilisateurs, les revues d’accès et la suppression des membres révoqués.
Elba peut-il révoquer automatiquement un compte GitLab refusé lors d’une revue d’accès ?
Oui. GitLab fait partie des sources avec remédiation directe vérifiée dans Elba, permettant de déprovisionner les comptes éligibles dès la clôture de la revue ou lors d’un départ.
Quel rôle GitLab est requis pour la configuration ?
Un rôle Owner sur le groupe racine GitLab.com (ou Administrateur) est requis afin de lister les membres et d’exécuter les retraits approuvés.
Couverture et prérequis
- Le retrait s’applique aux membres éligibles du groupe autorisé ; le dernier propriétaire (Owner) d’un groupe doit être remplacé dans GitLab avant révocation.
- Cette intégration couvre l’inventaire des utilisateurs, la détection d’écarts d’identité, les revues d’accès et le déprovisionnement de comptes ; elle n’effectue ni DLP documentaire ni révocation de portées OAuth dans GitLab.
- La suppression de compte s’applique uniquement aux comptes éligibles autorisés par l’API ou le point de terminaison SCIM du fournisseur.
Autres applications
Consultez d’autres intégrations.
Échangeons sur vos besoins
Évaluez Elba pour GitLab.
Faites le point avec notre équipe sur les fonctionnalités disponibles, les autorisations requises et la configuration adaptée à votre environnement.