1. 概述
在GitLab中，批准新用户是一个重要的管理任务，特别是在那些对安全性和用户访问控制有严格要求的环境中。GitLab提供了一种机制，允许管理员审查并批准新注册用户的账户，确保只有经过验证和批准的用户才能访问GitLab实例。这个过程有助于防止未经授权的访问，并确保GitLab环境的安全性和合规性。
2. 详细步骤
1. 启用用户审批功能
首先，管理员需要确保GitLab实例已经配置为要求对新用户进行审批。这可以通过修改GitLab的配置文件来实现。
- 登录到GitLab服务器。
- 编辑GitLab的配置文件（通常位于/etc/gitlab/gitlab.rb）。
- 找到用户注册相关的配置项，设置gitlab_rails[‘require_admin_approval_after_user_signup’] = true。
- 保存文件并关闭编辑器。
- 应用更改，运行命令：
gitlab-ctl reconfigure。
2. 新用户注册
3. 审查新用户注册请求
一旦用户审批功能被启用，新用户在注册后将处于待审批状态，管理员需要手动审查并批准他们的注册请求。
- 以管理员身份登录到GitLab。
如果你不是管理员则需要通知管理员以开启相关功能。
- 访问管理员区域，通常可以在侧边栏的底部找到“Admin Area”。
- 在管理员区域中，选择“Overview” > “Users”。
- 在“Users”页面，你会看到一个“Pending approval”（待审批）的标签页，列出了所有等待审批的用户：
点击每个用户旁边的“Approve”（批准）或“Deny”（拒绝）按钮来处理注册请求。
新版批准：
- 2024年对批准的位置做了更改，这是新增补充：
- http://127.0.0.1/admin/users/XXXX （XXXX是待批准用户的注册时的全名，部署的主机地址和端口号应该取决于你的Gitlab部署）：
4. 通知用户
对于被批准的用户，他们将会收到一封电子邮件通知，告知他们的账户已被激活，现在可以登录GitLab。
对于被拒绝的用户，根据GitLab的配置，他们可能会收到通知邮件，告知他们的注册请求被拒绝，或者可能不会收到任何通知。
5. 管理用户账户
管理员可以随时在“Users”页面管理用户账户，包括禁用、删除或编辑用户信息。
如果需要，管理员还可以重新审批之前被拒绝的用户。
通过这些步骤，GitLab管理员可以有效地控制新用户的访问权限，确保只有经过批准的用户才能访问GitLab实例。这个过程有助于增强GitLab环境的安全性和管理的灵活性。
