Enforcing repository management policies in your enterprise

Standardmäßige Sichtbarkeit neuer Repositorys auf Ihrer Appliance konfigurieren

Jedes Mal, wenn jemand ein neues Repository auf Ihre GitHub Enterprise Server-Instanz anlegt, muss diese Person eine Sichtbarkeit für das Repository auswählen. Wenn Du eine Standard-Sichtbarkeitseinstellung für die Instanz einstellst, wählst Du aus, welche Sichtbarkeit standardmäßig gilt. Weitere Informationen zu Repository-Sichtbarkeiten findest Du unter „Informationen zur Sichtbarkeit eines Repositorys“.

Wenn ein Site-Administrator Mitgliedern das Erstellen bestimmter Arten Repositorys verwehrt, werden Mitglieder nicht in der Lage sein, ein Repository dieser Art zu erstellen, selbst wenn die Einstellung zur Sichtbarkeit diesen Typ als Standard vorgibt. Weitere Informationen finden Sie unter „Repository-Erstellung auf Ihrer Instanz einschränken“.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Options (Optionen).
   
5. Verwende unter „Default repository visibility“ (Standardmäßige Sichtbarkeit für Repositorys) das Dropdown-Menü und wähle eine Standardsichtbarkeit.
   

Setting a policy for changing a repository's visibility

Wenn Sie Mitglieder daran hindern, die Sichtbarkeit des Repositorys zu ändern, können nur Websiteadministratoren öffentliche Repositorys als privat oder private Repositorys als öffentlich festlegen.

Falls ein Websiteadministrator die Möglichkeit der Repository-Erstellung auf Organisationsinhaber beschränkt hat, können Mitglieder die Sichtbarkeit eines Repositorys nicht ändern. Hat ein Websiteadministrator dagegen die Möglichkeit von Mitgliedern auf die Erstellung privater Repositorys beschränkt, können Mitglieder die Sichtbarkeit eines Repositorys von öffentlich auf privat festlegen. For more information, see "Setting a policy for repository creation."

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .

   

2. Klicken Sie auf der linken Seitenleiste auf Enterprise.

   

3. Klicke auf der Seitenleiste des Enterprise-Kontos auf Policies (Richtlinien).

   

4. Klicke unter „Policies“ (Richtlinien) auf Repositories (Repositorys).

   

5. Überprüfen Sie unter „Repository visibility change“ (Änderung der Repository-Sichtbarkeit) die Informationen zum Ändern der Einstellung. Um optional die aktuellen Konfigurationseinstellungen aller Organisationen auf dem Enterprise-Konto anzuzeigen, bevor die neue Einstellung erzwungen wird, klicke auf View your organizations' current configurations (Die aktuellen Konfigurationen Deiner Organisationen anzeigen).

   

6. Wähle im Dropdownmenü unter „Repository visibility change“ (Änderung der Repository-Sichtbarkeit) eine Richtlinie aus.

   

Setting a policy for repository creation

Organisationsinhaber können immer jede beliebige Art von Repository erstellen und externe Mitarbeiter können niemals irgendeine Art von Repository erstellen. Weitere Informationen findest Du unter „Sichtbarkeit von Repositorys."

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .

   

2. Klicken Sie auf der linken Seitenleiste auf Enterprise.

   

3. Klicke auf der Seitenleiste des Enterprise-Kontos auf Policies (Richtlinien).

   

4. Klicke unter „Policies“ (Richtlinien) auf Repositories (Repositorys).

   

5. Überprüfen Sie unter „Repository creation“ (Repository-Erstellung) die Informationen zum Ändern der Einstellung. Um optional die aktuellen Konfigurationseinstellungen aller Organisationen auf dem Enterprise-Konto anzuzeigen, bevor die neue Einstellung erzwungen wird, klicke auf View your organizations' current configurations (Die aktuellen Konfigurationen Deiner Organisationen anzeigen).

   

6. Wählen Sie im Dropdownmenü unter „Repository creation“ (Repository-Erstellung) eine Richtlinie aus.

   

Setting a policy for repository deletion and transfer

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .

   

2. Klicken Sie auf der linken Seitenleiste auf Enterprise.

   

3. Klicke auf der Seitenleiste des Enterprise-Kontos auf Policies (Richtlinien).

   

4. Klicke unter „Policies“ (Richtlinien) auf Repositories (Repositorys).

   

5. Überprüfen Sie unter „Repository deletion and transfer“ (Repository-Löschung und -Übertragung) die Informationen zum Ändern der Einstellung. Um optional die aktuellen Konfigurationseinstellungen aller Organisationen auf dem Enterprise-Konto anzuzeigen, bevor die neue Einstellung erzwungen wird, klicke auf View your organizations' current configurations (Die aktuellen Konfigurationen Deiner Organisationen anzeigen).

   

6. Wähle im Dropdownmenü unter „Repository deletion and transfer“ (Repository-Löschung und -Übertragung) eine Richtlinie aus.

   

Setting a policy for Git push limits

Um die Größe Deines Repositorys handhabbar zu halten und Performance-Probleme zu vermeiden, konfiguriere ein Dateigrößenlimit für Repositorys auf Deiner Instanz.

Wenn Du Repository-Uploadlimits erzwingst, können Benutzer standardmäßig keine Dateien hinzufügen oder aktualisieren, die größer als 100 MB sind.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Options (Optionen).
   
5. Verwenden Sie unter „Repository upload limit“ (Upload-Begrenzung für Repository) das Dropdownmenü, und klicken Sie auf eine maximale Objektgröße.
   
6. Optional kannst Du Für alle Repositorys erzwingen auswählen, um ein maximales Upload-Limit für alle Repositorys auf Ihre GitHub Enterprise Server-Instanz zu erzwingen.
   

Configuring the merge conflict editor for pull requests between repositories

Indem Sie festlegen, dass Benutzer Mergekonflikte lokal auf ihren Computern auflösen müssen, können Sie verhindern, dass sie über ein Fork versehentlich in ein vorgelagertes Repository schreiben.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Options (Optionen).
   
5. Verwenden Sie unter „Merge Conflict editor for pull requests between repositories“ (Editor für Mergekonflikte für Pull Requests zwischen Repositorys) das Dropdownmenü, und klicken Sie auf Disabled (Deaktiviert).
   

Configuring force pushes

Jedes Repository übernimmt eine standardmäßige Einstellung für erzwungene Push-Vorgänge des Benutzerkontos oder der Organisation, zu dem bzw. zu der es gehört. Entsprechend übernimmt jede Organisation und jedes Benutzerkonto eine standardmäßige Einstellung für erzwungene Push-Vorgänge aus der Einstellung für erzwungene Push-Vorgänge für die gesamte Appliance. Wenn Sie die Einstellung für erzwungene Push-Vorgänge für die Appliance ändern, wird sie für alle Repositorys für jeden Benutzer in der Organisation geändert.

Blocking all force pushes on your appliance

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Options (Optionen).
   
5. Verwenden Sie unter „Force pushes“ (Erzwungene Push-Vorgänge) das Dropdownmenü, und klicken Sie auf Allow (Zulassen), Block (Blockieren) oder Block to the default branch (Übertragungen an Standardbranch blockieren).
   
6. Wählen Sie optional Enforce on all repositories (Auf allen Repositorys erzwungen) aus, wodurch die Einstellungen für erzwungene Push-Vorgänge auf Organisations- und Repository-Ebene überschrieben werden.

Blocking force pushes to a specific repository

1. Melde Dich unter http(s)://HOSTNAME/login bei Ihre GitHub Enterprise Server-Instanz an.
2. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
3. Gib im Suchfeld den Namen des Repository ein und klicke auf Search (Suche).
   
4. Klicke in den Suchergebnissen auf den Namen des Repository.
   
5. Klicke in der oberen rechte Ecke der Seite auf Admin.
   
6. Klicke auf der linken Seitenleiste auf Admin.
   
7. Wählen Sie Block (Blockieren) oder Block to the default branch (Übertragung an Standardbranch blockieren) unter Push and Pull (Übertragen und abrufen) aus.
   

Erzwungene Push-Vorgänge an Repositorys blockieren, die einem Benutzerkonto oder einer Organisation gehören

Repositorys übernehmen die Einstellungen für erzwungene Push-Vorgänge vom Benutzerkonto oder von der Organisation, zu dem bzw. zu der sie gehören. Benutzerkonten und Organisationen übernehmen wiederum die Einstellungen für erzwungene Push-Vorgänge von den Einstellungen für erzwungene Push-Vorgänge der gesamten Appliance.

Sie können die standardmäßig übernommenen Einstellungen überschreiben, indem Sie die Einstellungen für ein Benutzerkonto oder für eine Organisation konfigurieren.

1. Melde Dich unter http(s)://HOSTNAME/login bei Ihre GitHub Enterprise Server-Instanz an.
2. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
3. Gib im Suchfeld den Namen des Benutzers oder der Organisation ein, und klicke auf Search (Suchen).
   
4. Klicke in den Suchergebnissen auf den Namen des Benutzers oder der Organisation.
   
5. Klicke in der oberen rechte Ecke der Seite auf Admin.
   
6. Klicke auf der linken Seitenleiste auf Admin.
   
7. Wählen Sie unter „Repository default settings“ (Repository-Standardeinstellungen) im Abschnitt in the „Force pushes“ (Erzwungene Push-Vorgänge) Folgendes aus:
   • Block (Blockieren), um alle erzwungenen Push-Vorgänge an alle Branches zu blockieren.
   • Block to the default branch (Übertragung an den Standardbranch blockieren), damit die an den Standardbranch übertragenen erzwungenen Push-Vorgänge blockiert werden.
     
8. Wählen Sie optional Enforce on all repositories (Auf allen Repositorys erzwingen) aus, um Repository-spezifische Einstellungen zu überschreiben. Appliance-weite Richtlinien werden dadurch nicht überschrieben.
   

Configuring anonymous Git read access

If you have enabled private mode on your instance, you can allow repository administrators to enable anonymous Git read access to public repositories.

Enabling anonymous Git read access allows users to bypass authentication for custom tools on your instance. Wenn Sie oder ein Repository-Administrator diese Zugriffseinstellung für ein Repository aktiviert, verfügen nicht authentifizierte Git-Vorgänge (und jeder mit Netzwerkzugriff auf GitHub Enterprise Server) über Lesezugriff auf das Repository, ohne dass eine Authentifizierung erforderlich ist.

If necessary, you can prevent repository administrators from changing anonymous Git access settings for repositories on Ihre GitHub Enterprise Server-Instanz by locking the repository's access settings. Nachdem Sie die Einstellung für den Git-Lesezugriff eines Repositorys gesperrt haben, kann nur ein Websiteadministrator die Einstellung ändern.

Filtere zum Anzeigen der Repositorys mit aktiviertem anonymem Git-Lesezugriff die Liste mit den Repositorys im Websiteadministrator-Dashboard.

Setting anonymous Git read access for all repositories

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
3. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
4. Klicken Sie unter „Settings“ (Einstellungen) auf Options (Optionen).
   
5. Klicken Sie unter „Anonymous Git read access“ (Anonymer Git-Lesezugriff) auf das Dropdownmenü, und klicken Sie auf Enabled (Aktiviert).
   
6. Aktivieren Sie optional Prevent repository admins from changing anonymous Git read access (Repository-Administratoren daran hindern, den anonymen Git-Lesezugriff zu ändern), um Repository-Administratoren daran zu hindern, die Einstellungen für den anonymen Git-Lesezugriff in allen Repositorys auf Ihrer Instanz zu ändern.
   

Setting anonymous Git read access for a specific repository

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Gib im Suchfeld den Namen des Repository ein und klicke auf Search (Suche).
   
3. Klicke in den Suchergebnissen auf den Namen des Repository.
   
4. Klicke in der oberen rechte Ecke der Seite auf Admin.
   
5. Klicke auf der linken Seitenleiste auf Admin.
   
6. Klicken Sie unter „Danger Zone“ (Gefahrenzone) neben „Enable Anonymous Git read access“ (Anonymen Git-Lesezugriff aktivieren) auf Enable (Aktivieren).
   
7. Überprüfen Sie die Änderungen. Klicken Sie zur Bestätigung auf Yes, enable anonymous Git read access (Ja, anonymen Git-Lesezugriff aktivieren).
   
8. Aktivieren Sie optional Prevent repository admins from changing anonymous Git read access (Repository-Administratoren daran hindern, den anonymen Git-Lesezugriff zu ändern), um Repository-Administratoren daran zu hindern, diese Einstellung für dieses Repository zu ändern.