GitLab Mejoró la Función Restricted Access para Control de Gastos de Licencias

GitLab ha actualizado la función Restricted Access — un mecanismo de control de gastos de licencias, que ahora cubre más completamente escenarios con conexión automática de usuarios a través de proveedores de identidad de terceros, reactivación de cuentas inactivas e inicio de sesión en el sistema.

Cómo funciona Restricted Access

Restricted Access es una función para controlar lugares (asientos de licencia), disponible en GitLab.com y en la versión Self-Managed. Cuando está habilitada y todas las licencias compradas ya están ocupadas, GitLab bloquea la adición de nuevos usuarios pagos — esto evita el crecimiento inesperado de gastos hasta que se renueve la suscripción.

• La función está disponible para administradores de instancias, propietarios de grupos y gerentes de facturación
• Cuando está habilitada, bloquea la adición de nuevos usuarios pagos después de agotar las licencias
• No cancela ni degrada los derechos de miembros pagos existentes
• Los usuarios sin derechos de acceso a proyectos pueden recibir un rol gratuito de Minimal Access
• La función funciona tanto en GitLab.com como en GitLab Self-Managed

Qué cambió en la integración con proveedores de identidad

La mejora clave concierne cómo la función interactúa con la conexión automática de usuarios a través de SAML, SCIM o LDAP. Anteriormente, cuando se agotaban las licencias, tales usuarios podrían caer involuntariamente en roles pagos; ahora con Restricted Access habilitado y sin lugares libres disponibles, GitLab les asigna automáticamente un rol gratuito de Minimal Access, mientras que la sincronización con el proveedor de identidad continúa sin errores.

Un detalle importante: Restricted Access solo funciona hacia adelante. Si la función se habilita en un grupo o instancia donde el límite ya se excedió, GitLab no degrada ni elimina los derechos de miembros pagos existentes — los administradores aún necesitan traer manualmente el número de usuarios en línea con la licencia o comprar asientos adicionales.

Qué significa esto

Para empresas con un gran número de usuarios y provisión automática a través de sistemas de identidad corporativos, la función reduce el riesgo de sobregasto accidental de presupuesto en licencias de GitLab — pero no resuelve el gasto excesivo ya acumulado, si existe, y requiere limpieza manual por parte de administradores.

Preguntas frecuentes

¿Qué sucederá con los usuarios pagos ya contratados más allá del límite?

Restricted Access no degrada ni elimina los derechos de miembros pagos existentes — los administradores necesitan traer independientemente su número en línea con la licencia o comprar asientos adicionales.

¿Dónde está disponible la función Restricted Access?

La función funciona tanto en la versión en la nube GitLab.com como en GitLab Self-Managed.