GitLab mejora la función Restricted Access para controlar el gasto en licencias

GitLab ha actualizado Restricted Access, su mecanismo para controlar el gasto en licencias. La función cubre ahora de forma más completa tres escenarios: el aprovisionamiento automático de usuarios a través de proveedores de identidad externos, la reactivación de cuentas inactivas y el inicio de sesión.

Cómo funciona Restricted Access

Restricted Access es una función de control de plazas (seats) disponible en GitLab.com y en la versión Self-Managed. Si está activada y todas las licencias pagadas ya están ocupadas, GitLab bloquea la incorporación de nuevos usuarios de pago. Así se evita un aumento inesperado del gasto hasta la renovación de la suscripción.

• La función está disponible para administradores de instancia, propietarios de grupos y billing managers
• Una vez activada, bloquea la incorporación de nuevos usuarios de pago cuando se agotan las licencias
• No revoca ni reduce los permisos de los miembros de pago ya existentes
• A los usuarios sin permisos de acceso a proyectos se les puede asignar el rol gratuito Minimal Access
• La función funciona tanto en GitLab.com como en GitLab Self-Managed

Qué cambia en la integración con los proveedores de identidad

La mejora clave afecta a cómo interactúa la función con el aprovisionamiento automático de usuarios mediante SAML, SCIM o LDAP. Antes, cuando se agotaban las licencias, estos usuarios podían acabar sin querer en roles de pago. Ahora, si Restricted Access está activada y no quedan plazas libres, GitLab les asigna automáticamente el rol gratuito Minimal Access, y la sincronización con el proveedor de identidad sigue funcionando sin interrupciones.

Un detalle importante: Restricted Access solo actúa hacia adelante. Si se activa en un grupo o una instancia que ya ha superado el límite, GitLab no reduce ni elimina los permisos de los miembros de pago existentes. Los administradores siguen teniendo que ajustar manualmente el número de usuarios a la licencia o comprar plazas adicionales.

Qué significa esto

Para empresas con muchos usuarios y aprovisionamiento automático a través de sistemas de identidad corporativos, la función reduce el riesgo de exceder por accidente el presupuesto de licencias de GitLab. Sin embargo, no resuelve el exceso de gasto ya acumulado, si lo hay, y exige que los administradores hagan limpieza manual.

Preguntas frecuentes

¿Qué pasa con los usuarios de pago ya incorporados que superan el límite?

Restricted Access no reduce ni elimina los permisos de los miembros de pago existentes: los administradores deben ajustar por su cuenta su número a la licencia o comprar plazas adicionales.

¿Dónde está disponible la función Restricted Access?

La función funciona tanto en la versión en la nube GitLab.com como en GitLab Self-Managed.