Acerca de los permisos de GitHub Actions para tu organización
De manera predeterminada, después de que se habilita GitHub Actions en tu empresa, se habilita en todos los repositorios y organizaciones. Puedes optar por deshabilitar GitHub Actions o limitarlo a acciones en la empresa. Para más información sobre GitHub Actions, consulte "Más información sobre las Acciones de GitHub".
Puedes habilitar GitHub Actions para todos los repositorios en tu organización. Cuando habilitas GitHub Actions, los flujos de trabajo pueden ejecutar acciones que se encuentran en tu repositorio y en cualquier otro repositorio interno. Puede deshabilitar GitHub Actions para todos los repositorios de la organización. Cuando inhabilitas a GitHub Actions, no se ejecuta ningún flujo de trabajo en tu repositorio.
Como alternativa, puedes habilitar GitHub Actions para todos los repositorios de la organización, pero limita las acciones que puede ejecutar un flujo de trabajo.
Administrar los permisos de GitHub Actions para tu organización
Puede elegir deshabilitar GitHub Actions para todos los repositorios de la organización, o bien puede permitir solo repositorios concretos. También puedes limitar el uso de acciones públicas, de modo que los usuarios solo puedan utilizar acciones locales que existan en la empresa.
Nota: Es posible que no pueda administrar estas configuraciones si la empresa que administra la organización tiene una directiva que lo invalide. Para obtener más información, vea «Requerir políticas para las GitHub Actions en tu empresa».
-
En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your organizations.
2. Junto a la organización, haga clic en Settings. 1. En la barra lateral izquierda, haz clic en Acciones y, luego, haz clic en General. -
Debajo de "Políticas", selecciona una opción.
Si eliges Permitir seleccionar acciones, se permiten acciones en tu empresa y hay opciones adicionales para permitir otras acciones específicas. Para obtener más información, consulta "Habilitación de la ejecución de acciones seleccionadas".
-
Haga clic en Save(Guardar).
Habilitación de la ejecución de acciones seleccionadas
Al elegir Permitir seleccionar acciones, se permiten acciones locales y hay opciones adicionales para permitir otras acciones específicas:
-
Permitir las acciones que crea GitHub: Puedes permitir que los flujos de trabajo utilicen todas las acciones que haya creado GitHub. Las acciones que crea GitHub se encuentran en las organizaciones
actions
ygithub
. Para más información, consulta las organizacionesactions
ygithub
. -
Permitir las acciones de Marketplace de creadores verificados: Esta opción está disponible si tienes habilitado GitHub Connect y si lo configuraste con GitHub Actions. Para más información, consulta "Habilitación del acceso automático a las acciones de GitHub.com mediante GitHub Connect". Puedes permitir que los flujos de trabajo utilicen todas las acciones de GitHub Marketplace creadas por creadores comprobados. Cuando GitHub haya verificado al creador de la acción como una organización asociada, se mostrará la insignia de junto a la acción en GitHub Marketplace.
-
Permitir las acciones especificadas: Puedes restringir los flujos de trabajo para que utilicen acciones en organizaciones y repositorios concretos.
Para restringir el acceso a etiquetas específicas o confirmar los SHA de una acción, usa la misma sintaxis que se usa en el flujo de trabajo para seleccionar la acción.
- Para una acción, la sintaxis es
<OWNER>/<REPO>@<TAG OR SHA>
. Por ejemplo, usaactions/javascript-action@v1.0.1
para seleccionar una etiqueta oactions/javascript-action@a824008085750b8e136effc585c3cd6082bd575f
para seleccionar un SHA. Para obtener más información, vea «Encontrar y personalizar las acciones».
Puedes usar el carácter comodín
*
para buscar coincidencias con patrones. Por ejemplo, para permitir todas las acciones en las organizaciones que comienzan conspace-org
, puedes especificarspace-org*/*
. Para permitir todas las acciones en los repositorios que empiezan con octocat, puedes usar*/octocat**@*
. Para más información sobre el uso del carácter comodín*
, consulta "Sintaxis del flujo de trabajo para Acciones de GitHub". - Para una acción, la sintaxis es
Este procedimiento muestra cómo agregar acciones específicas a la lista de permitidos.
-
En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your organizations.
2. Junto a la organización, haga clic en Settings. 1. En la barra lateral izquierda, haz clic en Acciones y, luego, haz clic en General. -
En "Directivas", selecciona Permitir seleccionar acciones y agrega las acciones necesarias a la lista.
-
Haga clic en Save(Guardar).
Establecimiento de los permisos de GITHUB_TOKEN
para la organización
Puedes establecer los permisos predeterminados concedidos al GITHUB_TOKEN
. Para obtener más información sobre GITHUB_TOKEN
, consulta "Autenticación automática de tokens". Puedes elegir un conjunto restringido de permisos como valor predeterminado o aplicar la configuración permisiva.
Puede configurar los permisos predeterminados para GITHUB_TOKEN
en la configuración de la organización o los repositorios. Si seleccionas una opción restrictiva como predeterminada en la configuración de tu organización, se seleccionará la misma opción en la configuración de repositorios de la organización y la opción permisiva se deshabilitará. Si tu organización pertenece a una cuenta de GitHub Enterprise y se ha seleccionado un valor predeterminado más restrictivo en la configuración de empresa, no podrás seleccionar el valor predeterminado más permisivo en la configuración de la organización.
Cualquiera con acceso de escritura en un repositorio puede modificar los permisos que se han otorgado a GITHUB_TOKEN
, y agregar o quitar el acceso según sea necesario, si editan la clave permissions
en el archivo de flujo de trabajo. Para más información, vea permissions
.
Configuración de los permisos de GITHUB_TOKEN
predeterminados
-
En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your profile (Su perfil).
1. En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your organizations. 2. Junto a la organización, haga clic en Settings. 1. En la barra lateral izquierda, haz clic en Acciones y, luego, haz clic en General. -
En "Permisos de flujo de trabajo", elige si quieres que
GITHUB_TOKEN
tenga acceso de lectura y escritura para todos los ámbitos, o simplemente acceso de lectura para el ámbitocontents
scope. -
Haga clic en Save (Guardar) para aplicar los valores.
Impedir que GitHub Actions cree o apruebe solicitudes de incorporación de cambios
Puedes elegir si permitir o impedir que los flujos de trabajo de GitHub Actions creen o aprueben las solicitudes de incorporación de cambios.
De manera predeterminada, al crear una nueva organización, los flujos de trabajo no pueden crear ni aprobar solicitudes de incorporación de cambios.
-
En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your profile (Su perfil).
1. En la esquina superior derecha de GitHub AE, haga clic en la foto de perfil y luego en Your organizations. 2. Junto a la organización, haga clic en Settings. 1. En la barra lateral izquierda, haz clic en Acciones y, luego, haz clic en General. -
En "Permisos de flujo de trabajo", usa la opción Permitir que Acciones de GitHub cree y apruebe solicitudes de incorporación de cambios para configurar si
GITHUB_TOKEN
puede crear y aprobar solicitudes de incorporación de cambios. -
Haga clic en Save para aplicar los valores.