Waarom kan ik dit lid niet verwijderen?
Waarom Remove uitgeschakeld is voor SCIM-leden, vergrendelde groepen en andere gevallen op Settings → Members.
Gebruik dit artikel als "Remove" grijs is op Settings → Members, of als het verwijderen van een lid mislukt met een fout die je niet verwacht.
Als je een lid verwijdert, haal je die persoon volledig uit de werkruimte. Clipido blokkeert verwijderen in enkele gevallen waarin het wissen van de rij provisioningregels zou breken of de werkruimte zonder vereiste toegang zou laten.
Het lid wordt beheerd via SCIM
Als SSO en SCIM zijn ingeschakeld, krijgen gebruikers die vanuit je identiteitsprovider zijn aangemaakt een label "SCIM" op Settings → Members.
Voor die leden:
- "Remove" is uitgeschakeld. De tooltip zegt "This member is managed by SCIM. They cannot be removed from the workspace here."
- "Edit groups" kan ook uitgeschakeld zijn, met "This member is managed by SCIM. Group membership cannot be changed here."
Verwijder of deactiveer de persoon in je identiteitsprovider. De SCIM-synchronisatie werkt Clipido bij in de volgende provisioningcyclus. In het model van Clipido deactiveert een SCIM DELETE de toegang, maar blijft het identiteitsrecord bewaard.
Gebruikt je connector de groepstoewijzingsmodus "Enforced", dan kan het groepslidmaatschap alleen via de IdP wijzigen, niet via "Edit groups" in Clipido.
Het lid moet in minstens één groep blijven
Als je groepen bewerkt, staat in de beschrijving van het venster "A member must belong to at least one group." Je kunt iemand via "Edit groups" niet uit elke groep halen en verwachten dat die persoon zo uit de werkruimte verdwijnt.
Wil je de toegang volledig intrekken, gebruik dan "Remove" op Settings → Members (als SCIM dat niet blokkeert), of trek de portaaltoegang apart in als iemand alleen de toegang tot één gedeelde werkruimte of galerij moet verliezen.
Je probeert organisatiebeheerders te verwijderen (Admin Center)
In Admin Center → "Admins" kan het verwijderen van de laatste organisatiebeheerder mislukken. De foutmelding is "Cannot remove the last admin. An organization must have at least one admin."
Dit geldt voor beheerders van de "organisatie" in Admin Center, niet voor leden van de "Admin"-groep van de werkruimte in Settings → Members.
De vergrendelde Admin-groep staat los van verwijderen
De groep "Admin" in Settings → Groups is vergrendeld. Je kunt die groep niet hernoemen, verplaatsen of verwijderen. Die beperking houdt je niet tegen om een lid te verwijderen dat toevallig in de groep "Admin" zit, zolang het niet door SCIM wordt beheerd.
Moet iemand zijn beheerrechten verliezen maar in de werkruimte blijven, verplaats die persoon dan uit de groep "Admin" naar een aangepaste groep in plaats van "Remove" te gebruiken.
Openstaande uitnodigingen vs. leden
"Remove" geldt voor actieve leden. Openstaande uitnodigingen per e-mail verwijder je apart in de lijst met openstaande uitnodigingen op Settings → Members, niet via de actie "Remove" bij een lid.
Wat je doet bij elke blokkade
| Situatie | Actie |
|---|---|
| Lid beheerd via SCIM | Deactiveer het lid of trek de toewijzing in je IdP in |
| Enforced SCIM-groepen | Wijzig het groepslidmaatschap in je IdP |
| Lid moet maar één portaal kwijt | "Sharing → Publish → Authentication → Revoke access" voor dat portaal |
| Lid moet beheerrechten verliezen maar blijven | "Edit groups": verplaats het lid uit "Admin" naar een aangepaste groep |
| Laatste organisatiebeheerder | Voeg eerst een andere beheerder toe in Admin Center en verwijder daarna |
Rechtenfouten buiten verwijderen (Settings openen, portalen of geblokkeerde acties) hebben meestal te maken met groepslidmaatschap of portaalauthenticatie, niet met de knop Remove zelf.