在2026年6月1日至6月13日期间,一些通过SCIM取消置备的企业管理用户帐户被错误删除,而不是按预期被暂停和混淆。因此,受影响的用户在问题、拉取请求和审计日志中显示为ghost用户,而不是在企业内保留预期的挂起和混淆用户记录。
这影响了多个企业中约12,285个企业管理用户帐户。大多数受影响的帐户已被暂停和硬取消配置,这意味着它们无法通过设计重新配置。删除时,有76个帐户处于活动状态。
如果您的企业审核日志在2026年6月1日至6月13日期间包含企业托管用户帐户的user.delete事件,则会受到影响。如果您在该窗口中没有看到任何此类事件,则表示您的企业未受到影响。如果您看到这些事件,您无需采取任何行动。GitHub正在恢复受影响的帐户。2026年6月1日, GitHub启用了一项更改,该更改通过新路径路由取消置备请求。
该路径未正确检查帐户是否为企业托管用户帐户,这导致受影响的帐户被删除,而不是遵循预期的挂起和混淆流程。GitHub通过在2026年6月13日禁用受影响的路径来控制该问题。我们对代码进行了更改,以防止这种情况再次发生。我们还在2026年10月恢复了受影响的用户记录。
恢复过程将受影响的帐户恢复到预期的挂起和混淆状态,保留了企业内的可追溯性和审计历史记录。企业所有者无需采取任何行动。无法按设计重新置备硬置备的企业托管用户帐户,因此此问题不会影响重新置备工作流程。