# Enabling delegated bypass for push protection
Control who can push code containing secrets by requiring bypass approval from designated reviewers.
Delegated bypass for push protection lets you define who can push commits containing secrets and adds an approval process for other contributors. See [Contournement délégué pour la protection contre les poussées](/fr/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/delegated-bypass-for-push-protection/about-delegated-bypass-for-push-protection).
To enable delegated bypass, create the teams or roles that will manage bypass requests. Alternatively, use fine-grained permissions for more granular control. See [Using fine-grained permissions to control who can review and manage bypass requests](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).
## Enabling delegated bypass for a repository
> \[!NOTE]
> Si un propriétaire d’organisation ou d’entreprise configure le contournement délégué au niveau de l’organisation ou de l’entreprise, les paramètres au niveau du référentiel sont désactivés.
1. Sur GitHub, accédez à la page principale du référentiel.
2. Sous le nom de votre référentiel, cliquez sur ** Paramètres**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.
3. Dans la section « Sécurité » de la barre latérale, cliquez sur ** Advanced Security**.
4. Sous «Secret Protection », vérifiez que la protection push est activée pour le référentiel.
5. Sous « Protection Push », à droite de « Qui peut contourner la protection Push pour secret scanning», sélectionnez le menu déroulant, puis cliquez sur **Rôles ou équipes spécifiques**.
6. Sous « Liste de contournement », cliquez sur **Ajouter un rôle ou une équipe**.
7. Dans la boîte de dialogue, sélectionnez les rôles et les équipes que vous souhaitez ajouter à la liste de contournement, puis cliquez sur **Ajouter les éléments sélectionnés**.
> \[!NOTE]
> Vous ne pouvez pas ajouter d’équipe secrète à la liste de contournement.
8. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.
> \[!WARNING]
> Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.
## Enabling delegated bypass for an organization
1. Sur GitHub, accédez à la page principale de l’organisation.
2. Sous le nom de votre organisation, cliquez sur ** Settings**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.
3. Dans la section « Sécurité » de la barre latérale, sélectionnez le **Advanced Security** menu déroulant, puis cliquez sur **Configurations**.
4. Créez une configuration de sécurité personnalisée ou modifiez-en une existante. Consultez [Création d’une configuration de sécurité personnalisée](/fr/code-security/securing-your-organization/enabling-security-features-in-your-organization/creating-a-custom-security-configuration#creating-a-custom-security-configuration).
5. Lorsque vous définissez la configuration de sécurité personnalisée, sous «Secret scanning », vérifiez que la valeur « Protection Push » est **activée**.
6. Sous « Protection d’envoi », à droite de « Privilèges de contournement », sélectionnez le menu déroulant, puis cliquez sur **Acteurs spécifiques**.
7. Sélectionnez le menu déroulant \*\*\*\*, puis choisissez les acteurs que vous souhaitez ajouter à la liste d'exclusion.
> \[!NOTE]
>
> * You can't add secret teams to the bypass list.
> * In addition to assigning bypass privileges to roles and teams, you can also grant *individual* organization members the ability to review and manage bypass requests using fine-grained permissions. See [Using fine-grained permissions to control who can review and manage bypass requests](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).
8. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.
> \[!WARNING]
> Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.
9. Click **Save configuration**.
10. Apply the security configuration to repositories in your organization. See [Application d’une configuration de sécurité personnalisée](/fr/code-security/securing-your-organization/enabling-security-features-in-your-organization/applying-a-custom-security-configuration).
## Enabling delegated bypass for an enterprise
1. Accédez à votre entreprise. Par exemple, depuis la page [Entreprises](https://GitHub.com/settings/enterprises?ref_product=ghec\&ref_type=engagement\&ref_style=text) sur GitHub.com.
2. En haut de la page, cliquez sur **Paramètres**.
3. Dans la barre latérale gauche, cliquez sur ** Advanced Security Code security**.
4. Dans la section « Sécurité » de la barre latérale, sélectionnez le **Advanced Security** menu déroulant, puis cliquez sur **Configurations**.
5. Créez une configuration de sécurité personnalisée ou modifiez-en une existante. Consultez [Création d’une configuration de sécurité personnalisée pour votre entreprise](/fr/enterprise-cloud@latest/admin/managing-code-security/securing-your-enterprise/creating-a-custom-security-configuration-for-your-enterprise).
6. Sous **Analyse secrète**, vérifiez que **la protection Push** est activée.
7. Sous « Protection d’envoi », à droite de « Privilèges de contournement », sélectionnez le menu déroulant, puis cliquez sur **Acteurs spécifiques**.
> \[!NOTE]
> Vous ne pouvez pas ajouter d’équipe secrète à la liste de contournement.
8. Sélectionnez le menu déroulant **Sélectionner les acteurs**, puis choisissez les acteurs que vous souhaitez ajouter à la liste d'exclusion.
9. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.
> \[!WARNING]
> Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.
10. Click **Save configuration**.
11. Apply the security configuration to organizations and repositories in your enterprise. See [Appliquer une configuration de sécurité personnalisée à votre entreprise](/fr/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/applying-a-custom-security-configuration-to-your-enterprise).
## Using fine-grained permissions to control who can review and manage bypass requests
You can grant specific individuals or teams in your organization the ability to review and manage bypass requests using fine-grained permissions.
1. Ensure that delegated bypass is enabled for the organization. For more information, follow steps 1-3 in [Enabling delegated bypass for your organization](/fr/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/delegated-bypass-for-push-protection/enabling-delegated-bypass-for-push-protection#enabling-delegated-bypass-for-an-organization) and ensure you have saved and applied the security configuration to your selected repositories.
2. Create (or edit) a custom organization role. For information on creating and editing custom roles, see [Gestion des rôles d'organisation personnalisés](/fr/organizations/managing-peoples-access-to-your-organization-with-roles/managing-custom-organization-roles#creating-a-custom-role).
3. When choosing which permissions to add to the custom role, select the "Review and manage secret scanning bypass requests" permission.
4. Assign the custom role to individual members or teams in your organization. For more information on assigning custom roles, see [Utilisation des rôles d'organisation](/fr/organizations/managing-peoples-access-to-your-organization-with-roles/using-organization-roles#assigning-an-organization-role).