Enforcing policies for security settings in your enterprise

About policies for security settings in your enterprise

You can enforce policies to control the security settings for organizations owned by your enterprise on GitHub Enterprise Cloud. By default, organization owners can manage security settings. For more information, see "Keeping your organization secure."

Requiring two-factor authentication for organizations in your enterprise

Enterprise owners can require that organization members, billing managers, and outside collaborators in all organizations owned by an enterprise use two-factor authentication to secure their user accounts.

Before you can require 2FA for all organizations owned by your enterprise, you must enable two-factor authentication for your own account. For more information, see "Securing your account with two-factor authentication (2FA)."

Before you require use of two-factor authentication, we recommend notifying organization members, outside collaborators, and billing managers and asking them to set up 2FA for their accounts. Organization owners can see if members and outside collaborators already use 2FA on each organization's People page. For more information, see "Viewing whether users in your organization have 2FA enabled."

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Under "Two-factor authentication", review the information about changing the setting. Opcionalmente, para ver la configuración actual en todas las organizaciones de la cuenta empresarial antes de requerir alguna configuración adicional, da clic en Ver las configuraciones actuales de tus organizaciones.

6. Under "Two-factor authentication", select Require two-factor authentication for all organizations in your business, then click Save.

7. If prompted, read the information about members and outside collaborators who will be removed from the organizations owned by your enterprise. To confirm the change, type your enterprise's name, then click Remove members & require two-factor authentication.

8. Optionally, if any members or outside collaborators are removed from the organizations owned by your enterprise, we recommend sending them an invitation to reinstate their former privileges and access to your organization. Each person must enable two-factor authentication before they can accept your invitation.

Managing allowed IP addresses for organizations in your enterprise

Enterprise owners can restrict access to private assets owned by organizations in an enterprise by configuring an allow list for specific IP addresses. Por ejemplo, puedes permitir el acceso desde la única dirección IP de tu red de oficina. La lista de direcciones IP permitidas bloqueará el acceso a los recursos privados a través de la web, la API y de Git desde cualquier dirección IP que no esté en la lista de direcciones permitidas.

Puedes aprobar el acceso para una dirección IP única o para un rango de ellas utilizando notación CIDR. Para obtener más información, consulta "Notación CIDR" en Wikipedia.

Para aplicar la lista de IP permitidas, primero debes agregar direcciones a la lista, y después habilitarla. Debes agregar tu dirección IP actual o un rango coincidente antes de habilitar la lista de permisos de IP. Cuando habilitas la lista de direcciones permitidas, las direcciones IP que configuraste se agregan inmediatamente a las listas de direcciones permitidas de las organizaciones en tu empresa. Si inhabilitas la lista de direcciones permitidas, las direcciones se eliminan de las listas de direcciones permitidas de la organización.

Puedes elegir agregar automáticamente cualquier dirección IP a tu lista de direcciones permitidas para las GitHub Apps que están instaladas en tu empresa. El creador de una GitHub App puede configurar una lista de direcciones permitidas para su aplicación, las cuales especifiquen las direcciones IP en las cuales se ejecuta esta. Al heredar la lista de direcciones permitidas en la tuya, estás evitando las solicitudes de conexión de la aplicación que se está rehusando. Para obtener más información, consulta la sección "Permitir el acceso de las GitHub Apps".

You can also configure allowed IP addresses for an individual organization. For more information, see "Managing allowed IP addresses for your organization."

Adding an allowed IP address

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. En la parte inferior de la sección "lista de direcciones IP permitidas", ingresa una dirección IP o un rango de direcciones en notación CIDR.

6. Opcionalmente, ingresa una descripción de la dirección o rango de direcciones IP permitidas.

7. Haz clic en Add (Agregar).

Allowing access by GitHub Apps

Si estás utilizando una lista de direcciones permitidas, también puedes elegir agregar automáticamente a ella cualquier dirección IP que hayas configurado para las GitHub Apps que hayas instalado en tu empresa.

Si seleccionas Habilitar la configuración de la lista de direcciones IP permitidas para las GitHub Apps instaladas en tu configuración de lista de direcciones permitidas, entonces las direcciones IP de las GitHub Apps instaladas se agregarán a tu lista de direcciones permitidas. Esto pasa sin importar si tu lista de direcciones permitidas se encuentra habilitada actualmente. Si instalas una GitHub App y luego el creador de dicha aplicación cambia las direcciones en su lista de direcciones permitidas, tu lista se actualizará automáticamente con dichos cambios.

Puedes identificar las direcciones IP que se agregaron automáticamente desde GitHub Apps si revisas el campo de descripción. La descripción de estas direcciones IP es: "Managed by the NAME GitHub App". A diferencia de las direcciones que agregas manualmente, no puedes editar, borrar o inhabilitar las direcciones IP que se agregan automáticamente desde las GitHub Apps.

Para obtener más información sobre cómo crear una lista de direcciones permitidas para una GitHub App que hayas creado, consulta la sección "Administrar las direcciones IP permitidas para una GitHub App".

Para habilitar la adición automática de direcciones IP para las GitHub Apps:

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Debajo de "Lista de direcciones IP permitidas", selecciona Habilitar la configuración de la lista de direcciones IP permitidas para las GitHub Apps instaladas.

6. Haz clic en Save (guardar).

Enabling allowed IP addresses

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Under "IP allow list", select Enable IP allow list.

6. Click Save.

Editing an allowed IP address

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Debajo de "Lista de IP permitidas", a la derecha de la entrada que quieres editar, da clic en Editar.

6. Teclea una dirección IP, o rango de direcciones, en notación CIDR.

7. Teclea una descripción del rango de direcciones IP permitidas.

8. Click Update.

Deleting an allowed IP address

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Debajo de "Lista de IP permitidas", a la derecha de la entrada que quieres borrar, da clic en Borrar.

6. Para borrar permanentemente la entrada, da clic en Sí, borrar esta lista de direcciones IP permitidas.

Using GitHub Actions with an IP allow list

Para permitir que los ejecutores auto-hospedados se comuniquen con GitHub, agrega la dirección o rango de direcciones IP de tus ejecutores auto-hospedados a la lista de IP permitidas. Para obtener más información, consulta "Agregar una dirección IP permitida".

Managing SSH certificate authorities for your enterprise

You can use a SSH certificate authorities (CA) to allow members of any organization owned by your enterprise to access that organization's repositories using SSH certificates you provide. Puedes solicitar que los miembros usen certificados SSH para acceder a los recursos de la organización, a menos que el acceso por SSH esté inhabilitado en tu repositorio. For more information, see "About SSH certificate authorities."

Cuando emites cada uno de los certificados de cliente, debes incluir una extensión que especifique para cuál usuario de GitHub Enterprise Cloud es cada uno de ellos. Para obtener más información, consulta Acerca de las autoridades de certificación de SSH".

Adding an SSH certificate authority

If you require SSH certificates for your enterprise, enterprise members should use a special URL for Git operations over SSH. For more information, see "About SSH certificate authorities."

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. A la derecha de "Autoridades de Certificados SSH", da clic en Nueva Autoridad.

6. Debajo de "Llave", pega tu llave SSH pública.

7. Da clic en Agregar Autoridad.

8. Opcionalmente, para requerir que los miembros utilicen certificados SSH, selecciona Requerir Certificados SSH y después da clic en Guardar.

Deleting an SSH certificate authority

Deleting a CA cannot be undone. If you want to use the same CA in the future, you'll need to upload the CA again.

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Settings (Configuraciones).

4. En la barra lateral izquierda, haz clic en Security (Seguridad).

5. Debajo de "Autoridades de Certificados SSH", a la derecha la autoridad que quieras borrar, da clic en Borrar.

6. Lee la advertencia y después da clic en Entiendo, por favor borra esta Autoridad.

Further reading

• "About identity and access management for your enterprise"
• "Accessing compliance reports for your enterprise"