Instance Gitlab.cesnet.cz má být přístupna všem, kteří mají registrovanou identitu v Perunovi..., jinými slovy minimální omezení. Z toho pohledu je však nezbytné nastavit práva a pravidla kdo, co a kde může či nemůže dělat.
## Přihlašování
Přístup je řízen aplikací Perun a zprostředkován pomocí služby ProxyIdp.
**Situace**
- nový uživatel
- při prvním přihlášení Gitlab automaticky založí nový účet a zapamatuje si identitu
- uživatel migrovaný ze služby Redmine - Homeproj.cesnet.cz
a. uživatel již má přiřazenu identitu, proběhne běžné přihlášení
b. identita uživatele je neznámá, gitlab se pokusí automaticky uživatele dle dodaných atributů identifikovat a v případě, že je úspěšný existující účet napáruje
c. identita uživatele je neznámá a gitlabu se nepodaří identifikovat dle dodaných atributů, zkusí tedy založit nový účet, pokud se podaří, dokončí přihlášení
d. identita uživatele je neznámá, gitlabu se nepodaří identifikace a založení nového účtu skončí neúspěchem např. proto, že emailová adresa je již použita u jiného účtu... v tom případě obdržíte chybovou hlášku a řešení je obrátit se na administrátora instance
