Aktivieren der OAuth-App-Zugriffseinschränkungen für deine Organisation

Organisationsinhaber*innen können OAuth app-Zugriffseinschränkungen aktivieren, um zu verhindern, dass nicht vertrauenswürdige Apps auf die Ressourcen der Organisation zugreifen, und gleichzeitig Organisationsmitgliedern die Nutzung von OAuth apps für ihre persönlichen Konten zu erlauben.

Wenn Du eine neue Organisation erstellst, sind OAuth app-Zugriffsbeschränkungen standardmäßig aktiviert. Organisationsbesitzer können OAuth app-Zugriffseinschränkungen jederzeit deaktivieren.

Selbst wenn du den OAuth apps-Zugriff in deiner Organisation einschränkst, können Benutzer*innen weiterhin interne OAuth apps autorisieren und für den Zugriff auf Daten der Organisation verwenden. Weitere Informationen finden Sie unter Interne OAuth-Apps.

Warning

  • Durch die Aktivierung von OAuth app-Zugriffseinschränkungen wird allen zuvor autorisierten OAuth apps und SSH-Schlüsseln der Zugriff auf die Organisation entzogen. Weitere Informationen finden Sie unter Informationen zu OAuth App-Zugriffseinschränkungen.
  • Wenn du die OAuth app-Zugriffseinschränkungen eingerichtet hast, stelle sicher, dass du alle OAuth apps erneut autorisierst, die regelmäßig Zugriff auf die privaten Daten der Organisation benötigen. Alle Organisationsmitglieder müssen neue SSH-Schlüssel erstellen, und die Organisation muss nach Bedarf neue Deployment-Schlüssel erstellen.
  • Wenn OAuth app-Zugriffseinschränkungen aktiviert sind, können Anwendungen mit einem OAuth-Token auf Informationen zu GitHub Marketplace-Transaktionen zugreifen.
  1. Wählen Sie in der oberen rechten Ecke von GitHub Ihr Profilfoto aus, und klicken Sie dann auf Ihre Organisationen.
  2. Klicke neben der Organisation auf Einstellungen.
  3. Klicke im Abschnitt „Third-party Access“ der Seitenleiste auf OAuth app policy.
  4. Klicke unter „Zugriffsrichtlinie für Drittanbieteranwendungen“ auf Anwendungszugriffseinschränkungen einrichten.
  5. Wenn du die Informationen zu Zugriffseinschränkungen für Drittanbieter gelesen hast, klicke auf Zugriff von Drittanbieteranwendungen einschränken.