Informationen zu Rollen
Zum Ausführen von Aktionen für GitHub, z. B. das Erstellen eines Pull Requests in einem Repository oder das Ändern der Abrechnungseinstellungen einer Organisation, muss eine Person über ausreichenden Zugriff auf das relevante Konto oder die entsprechende Ressource verfügen. Dieser Zugriff wird mit Berechtigungen gesteuert. Eine Berechtigung ist die Möglichkeit, eine bestimmte Aktion auszuführen. Die Möglichkeit, ein Issue zu löschen, ist beispielsweise eine Berechtigung. Eine Rolle ist eine Reihe von Berechtigungen, die du Personen oder Teams zuweisen kannst.
Mit Rollen auf Repositoryebene kannst du Organisationsmitgliedern, externen Mitarbeiter*innen und Teams unterschiedliche Zugriffsebenen auf Repositorys zuweisen. Weitere Informationen finden Sie unter Repositoryrollen für eine Organisation.
Mit Rollen auf Teamebene erteilst du Berechtigungen zur Verwaltung eines Teams. Du kannst einem einzelnen Teammitglied die Maintainerrolle erteilen, die eine Reihe von Administratorberechtigungen für das Team beinhaltet. Weitere Informationen finden Sie unter Zuweisen der Rolle des Teambetreuers zu einem Teammitglied.
Rollen auf Organisationsebene sind Berechtigungen, die du Personen oder Teams zuweisen kannst, um eine Organisation sowie die Repositorys, Teams und Einstellungen der Organisation zu verwalten. Weitere Informationen zu allen Rollen auf Organisationsebene findest du unter Informationen zu Organisationsrollen.
Informationen zu vordefinierten Organisationsrollen
Vordefinierte Organisationsrollen sind Rollen, die standardmäßig in jeder Organisation verfügbar sind. Du musst sie nicht selbst erstellen. Dazu gehören sowohl Organisationsberechtigungen, mit denen der Empfänger die jeweilige Organisation verwalten kann, als auch Repositoryberechtigungen, die für alle Repositorys in der Organisation gelten. Die folgenden vordefinierten Rollen sind in jede Organisation integriert. Grundlage sind dabei gängige Berechtigungsmuster, die Organisationen in der Regel benötigen.
Nachfolgend sind aktuellen vordefinierten Rollen aufgeführt:
- All-repository read: Gewährt Lesezugriff auf alle Repositorys in der Organisation.
- All-repository write: Gewährt Schreibzugriff auf alle Repositorys in der Organisation.
- All-repository triage: Gewährt Triage- bzw. Prüfungszugriff auf alle Repositorys in der Organisation.
- All-repository maintain: Gewährt Wartungszugriff auf alle Repositorys in der Organisation.
- All-repository admin: Gewährt Administratorzugriff auf alle Repositorys in der Organisation.
Weitere Informationen finden Sie unter Verwenden von Organisationsrollen.
Informationen von Organisationsrollen
Du kannst Personen eine Vielzahl von Rollen auf Organisationsebene zuweisen, um den Zugriff der Mitglieder auf deine Organisation und deren Ressourcen zu steuern. Weitere Informationen zu den Berechtigungen, die in den jeweiligen Rollen enthalten sind, findest du unter Berechtigungen für Organisationsrollen.
Um den Zugriff auf die Einstellungen Ihrer Organisation genauer zu steuern, können Sie eine benutzerdefinierte Organisationsrolle erstellen. Weitere Informationen finden Sie unter Informationen zu benutzerdefinierten Organisationsrollen.
Befindet sich deine Organisation im Besitz eines Unternehmenskontos, können Unternehmensbesitzer*innen deiner Organisation mit einer beliebigen Rolle beitreten. Weitere Informationen finden Sie unter Verwalten deiner Rolle in einer Organisation, die deinem Unternehmen gehört.
Organisationsbesitzer
Organisationsbesitzer*innen verfügen über vollständigen Administratorzugriff auf deine Organisation. Diese Rolle sollte in deiner Organisation beschränkt verfügbar sein, aber für nicht weniger als zwei Personen. Weitere Informationen finden Sie unter Aufrechterhaltung der Inhaberkontinuität für deine Organisation.
Organisationsmitglieder
Die Standardrolle für Personen ohne Verwaltungsaufgaben in einer Organisation ist das Organisationsmitglied. Standardmäßig verfügen Organisationsmitglieder über eine Reihe von Berechtigungen, wie etwa die Berechtigung zum Erstellen von Repositorys und Projekten.
Sicherheitsmanager
Note
Die Rolle des Sicherheits-Managers befindet sich in der beta. Änderungen sind vorbehalten.
„Sicherheits-Manager“ ist eine Rolle auf Organisationsebene, die Organisationsbesitzer jedem Team in einer Organisation zuweisen können. Wenn diese angewendet wird, gewährt sie jedem Teammitglied die Berechtigung zum Anzeigen von Sicherheitswarnungen und zum Verwalten von Einstellungen für Codesicherheit in deiner Organisation sowie die Leseberechtigung für alle Repositorys in der Organisation.
Wenn deine Organisation über ein Sicherheitsteam verfügt, kannst du mit der Rolle des Sicherheitsmanagers den Mitgliedern des Teams die Mindestzugriffsrechte für die Organisation gewähren. Weitere Informationen finden Sie unter Verwalten von Sicherheitsmanagern in deiner Organisation.
GitHub App-Managers
Standardmäßig können nur Organisationsbesitzer die Einstellungen von GitHub App-Registrierungen im Besitz einer Organisation verwalten. Wenn du weiteren Benutzern die Berechtigung zur Verwaltung von GitHub App-Registrierungen im Besitz einer Organisation erteilen möchtest, kann ihnen ein Besitzer Managerberechtigungen für GitHub App zuweisen.
Wenn du einen Benutzer/eine Benutzerin zum GitHub App-Manager in deiner Organisation ernennst, kannst du ihnen Zugriff auf die Verwaltung der Einstellungen einzelner oder aller GitHub App-Registrierungen im Besitz der Organisation gewähren. Die Rolle „GitHub App-Managerin“ gewährt Benutzerinnen keine Berechtigung zur Installation oder Deinstallation von GitHub Apps in einer Organisation. Weitere Informationen finden Sie unter Hinzufügen und Entfernen von GitHub-App-Manager*innen zu bzw. aus deiner Organisation.
Externe Projektmitarbeiter*innen
Durch das Hinzufügenexterner Mitarbeiter*innen kannst du gleichzeitig die Daten deiner Organisation schützen und den Zugriff auf Repositorys gewähren. Ein externer Mitarbeiter, beispielsweise ein Berater oder ein vorübergehend Beschäftigter, ist eine Person, die auf mindestens ein Organisations-Repository zugreifen kann, jedoch kein explizites Mitglied der Organisation ist.
Verwalten von externen Projektmitarbeiter*innen
Informationen zum Verwalten des Zugriffs auf Repositorys für externe Projektmitarbeiter*innen finden Sie unter:
- Externe Mitarbeiter zu Organisations-Repositorys hinzufügen
- Ein Organisationsmitglied in einen externen Mitarbeiter umwandeln
- Externen Mitarbeiter von einem Organisations-Repository entfernen
Berechtigungen für Organisationsrollen
Aktion in der Organisation | Besitzer | Member | Sicherheitsmanager |
---|---|---|---|
Personen zum Beitritt zur Organisation einladen | |||
Einladungen zum Beitritt zu der Organisation bearbeiten und zurückziehen | |||
Mitglied aus der Organisation entfernen | |||
Ehemaliges Mitglied der Organisation wieder einsetzen | |||
Hinzufügen und Entfernen von Personen aus allen Teams | |||
Höherstufen von Organisationsmitgliedern auf die Rolle des Maintainers für ein Team | |||
Konfigurieren von Code Review-Zuweisungen (weitere Informationen unter Verwalten von Code-Review-Einstellungen für dein Team) | |||
Hinzufügen von Mitarbeiter*innen zu allen Repositorys | |||
Auf das Auditprotokoll der Organisation zugreifen | |||
Bearbeiten der Profilseite der Organisation (weitere Informationen unter Informationen zum Profil deiner Organisation) | |||
Überprüfen der Domänen der Organisation (weitere Informationen unter Überprüfen oder Genehmigen einer Domäne für deine Organisation) | |||
Beschränken von E-Mail-Benachrichtigungen auf verifizierte oder genehmigte Domänen (weitere Informationen unter Einschränken von E-Mail-Benachrichtigungen für deine Organisation) | |||
Löschen aller Teams | |||
Das Organisationskonto einschließlich aller Repositorys löschen | |||
Erstellen von Teams (weitere Informationen unter Berechtigungen für die Teamerstellung in deiner Organisation festlegen) | |||
Alle Organisationsmitglieder und Teams sehen | |||
@mention aller sichtbaren Teams | |||
Kann die Rolle des Maintainers für ein Team zugewiesen werden | |||
Repositorys übertragen | |||
Verwalten von Sicherheits- und Analyseeinstellungen (weitere Informationen unter Verwalten von Sicherheits- und Analyseeinstellungen für deine Organisation) | |||
Anzeigen der Sicherheitsübersicht für die Organisation (weitere Informationen unter Informationen zur Sicherheitsübersicht) | |||
Verwalten von Dependabot security updates (weitere Informationen unter Informationen zu Dependabot-Sicherheitsupdates) | |||
Verwalten der SSH-Zertifizierungsstellen der Organisation (weitere Informationen unter SSH-Zertifizierungsstellen Deiner Organisation verwalten) | |||
Erstellen von Projekte (klassisch) (weitere Informationen unter Project (classic)berechtigungen für eine Organisation) | |||
Ausblenden von Kommentaren zu Commits, Pull Requests und Issues (weitere Informationen unter Störende Kommentare verwalten) | |||
Festlegen eines Teamprofilbilds für alle Teams (weitere Informationen unter Festlegen des Profilbilds deines Teams) | |||
Verwalten der Veröffentlichung von GitHub Pages-Websites aus Repositorys in der Organisation (weitere Informationen unter Verwalten der Veröffentlichung von GitHub Pages-Websites für deine Organisation) | |||
Verschieben von Teams in der Hierarchie einer Organisation | |||
Pullen (Lesen) aller Repositorys in der Organisation | |||
Pushen (Schreiben) und Klonen (Kopieren) aller Repositorys in der Organisation | |||
Konvertieren von Organisationsmitgliedern in externe Projektmitarbeiter*innen | |||
Anzeigen von Personen mit Zugriff auf ein Repository der Organisation | |||
Exportieren einer Liste der Personen mit Zugriff auf ein Repository der Organisation | |||
Verwalten von Standardbezeichnungen (weitere Informationen unter Standardkennzeichnungen für Repositorys in Ihrer Organisation verwalten) |