用户安全

用户安全的最佳实践

除了站点管理员可以实现的实例级别安全措施（SSL、子域隔离、配置防火墙）外，您的用户还可以按照一些步骤操作来帮助保护 您的 GitHub Enterprise Server 实例。

为组织要求双重身份验证

您可以要求组织成员和外部协作者为他们在组织中的个人帐户启用双重身份验证，使恶意操作者更难以访问组织的仓库和设置。

管理休眠用户

如果一个月或更长时间不活动，用户帐户会被视为休眠。 您可以选择挂起休眠用户以释放席位。

审核实例上的用户

GitHub Enterprise Server 审核日志仪表板可以向站点管理员显示 您的 GitHub Enterprise Server 实例 上所有用户和组织在过去 90 天内执行的操作。 其中包含操作执行人、操作内容和执行时间等详细信息。

挂起和取消挂起用户

如果用户离开公司或者调动到公司的其他部门，您应当移除或修改他们访问 您的 GitHub Enterprise Server 实例 的能力。

审核 SSH 密钥

站点管理员可以发起 SSH 密钥的实例级审核。