Skip to main content

Rôles dans une organisation

Les propriétaires d'organisation peuvent attribuer des rôles à des individus et des équipes afin de leur donner différents ensembles d'autorisations dans l'organisation.

À propos des rôles

Pour effectuer toute action sur GitHub, comme la création d’une demande de tirage dans un référentiel ou la modification des paramètres de facturation d’une organisation, une personne doit disposer d’un accès suffisant au compte ou à la ressource approprié. Cet accès est contrôlé par des autorisations. Une autorisation est la possibilité d’effectuer une action spécifique. Par exemple, la possibilité de supprimer un problème est une autorisation. Un rôle est un ensemble d’autorisations que vous pouvez attribuer à des personnes ou à des équipes.

Les rôles de niveau dépôt donnent aux membres de l'organisation, aux collaborateurs externes et aux équipes de personnes différents niveaux d'accès aux dépôts. Pour plus d'informations, consultez « Rôles de dépôt pour une organisation ».

Les rôles de niveau équipe sont des rôles qui donnent des autorisations pour gérer une équipe. Vous pouvez donner à n'importe quel membre individuel d'une équipe le rôle de gestionnaire de l'équipe, ce qui donne au membre un certain nombre d'autorisations d'administration sur une équipe. Pour plus d'informations, consultez « Attribution du rôle de gestionnaire d’équipe à un membre de l’équipe ».

Les rôles de niveau organisation sont des ensembles d'autorisations qui peuvent être affectées à des personnes ou des équipes pour gérer une organisation, et les dépôt, les équipes et les paramètres de l'organisation. Pour plus d'informations sur tous les rôles disponibles au niveau de l'organisation, consultez « À propos des rôles d'organisation ».

À propos des rôles d’organisation prédéfinis

Les rôles d’organisation prédéfinis sont des rôles disponibles par défaut dans chaque organisation. Il n’est pas nécessaire de les créer vous-même. Ils peuvent inclure les deux autorisations d’organisation qui permettent au destinataire de gérer l’organisation, ainsi que les autorisations de dépôt qui s’appliquent à tous les référentiels de l’organisation. Les rôles prédéfinis suivants sont intégrés à chaque organisation en fonction des modèles courants d’autorisations dont les organisations ont généralement besoin.

L’ensemble actuel de rôles prédéfinis est le suivant :

  • Lecture de tous les référentiels : accorde l’accès en lecture à tous les référentiels de l’organisation.
  • Écriture de tous les référentiels : accorde l’accès en écriture à tous les référentiels de l’organisation.
  • Triage de tous les référentiels : accorde l’accès au triage à tous les référentiels de l’organisation.
  • Gestion de tous les référentiels : accorde l’accès à la maintenance à tous les référentiels de l’organisation.
  • Administrateur de tous les référentiels : accorde l’accès administrateur à tous les référentiels de l’organisation.
  • Administrateur CI/CD : accorde à l’administrateur l’accès administrateur pour gérer les stratégies Actions, les exécuteurs, les groupes d’exécuteurs, la configuration réseau, les secrets, les variables et les métriques d’utilisation d’une organisation.

Pour plus d’informations, consultez « Utilisation des rôles d'organisation ».

À propos des rôles d'organisation

Vous pouvez affecter des personnes à une variété de rôles de niveau organisation pour contrôler l'accès de vos membres à votre organisation et à ses ressources. Pour plus d'informations sur les autorisations individuelles incluses dans chaque rôle, consultez « Autorisations pour les rôles d'organisation ».

Propriétaires de l'organisation

Les propriétaires d'organisation ont un accès d'administration complet à votre organisation. Ce rôle doit être limité, mais ne pas être attribué à moins de deux personnes au sein de votre organisation. Pour plus d'informations, consultez « Maintien de la continuité de la propriété pour votre organisation ».

Membres d'organisation

Le rôle sans droit d'administration par défaut pour les personnes d'une organisation est celui de membre d'organisation. Par défaut, les membres d'organisation disposent d'un certain nombre d'autorisations, y compris la possibilité de créer des référentiels et des projets.

Modérateurs d'organisation

Les modérateurs sont des membres de l'organisation qui, en plus de leurs autorisations en tant que membres, sont autorisés à bloquer et débloquer des contributeurs non membres, à définir des limites d'interaction et à masquer les commentaires dans les dépôt publics appartenant à l'organisation. Pour plus d'informations, consultez « Gestion des modérateurs dans votre organisation ».

Gestionnaires de facturation

Les responsables de facturation sont des utilisateurs qui peuvent gérer les paramètres de facturation pour votre organisation, comme les informations de paiement. C'est une option pratique si les membres de votre organisation n'ont généralement pas accès aux ressources de facturation. Pour plus d'informations, consultez « Ajout d’un gestionnaire de facturation à votre organisation ».

Gestionnaires de sécurité

Remarque : Le rôle de gestionnaire de sécurité se trouve actuellement en beta et peut être amené à changer.

Le responsable de sécurité est un rôle au niveau de l’organisation que les propriétaires d’organisation peuvent attribuer à n’importe quelle équipe d’une organisation. Lorsqu'il est appliqué, il donne à chaque membre de l'équipe des autorisations pour afficher les alertes de sécurité et gérer les paramètres de sécurité du code dans l'ensemble de votre organisation. Il fournit également des autorisations d'accès en lecture pour tous les référentiels de l'organisation.

Si votre organisation dispose d'une équipe de sécurité, vous pouvez utiliser le rôle de gestionnaire de sécurité pour accorder aux membres de l'équipe l'accès minimal à l'organisation dont ils ont besoin. Pour plus d'informations, consultez « Gestion des gestionnaires de sécurité dans votre organisation ».

Gestionnaires GitHub App

Par défaut, seuls les propriétaires d'organisation peuvent gérer les paramètres des inscriptions GitHub App appartenant à une organisation. Pour permettre à des utilisateurs supplémentaires de gérer des inscriptions GitHub App appartenant à une organisation, un propriétaire peut leur accorder des autorisations de gestionnaire de GitHub App.

Quand vous désignez un utilisateur comme responsable de GitHub App dans votre organisation, vous pouvez lui accorder l'accès pour gérer les paramètres de tout ou partie des inscriptions GitHub App appartenant à l'organisation. Le rôle de gestionnaire d'GitHub App n'accorde pas aux utilisateurs l'accès à l'installation et à la désinstallation des GitHub Apps d'une organisation. Pour plus d’informations, consultez « Ajout et suppression de gestionnaires d’application GitHub dans votre organisation ».

Collaborateurs externes

Pour sécuriser les données de votre organisation tout en autorisant l'accès aux dépôts, vous pouvez ajouter des collaborateurs externes. Un collaborateur externe est une personne qui a accès à un ou plusieurs dépôts de l’organisation, mais qui n’est pas explicitement membre de l’organisation, comme un consultant ou un employé temporaire.

Gérer les collaborateurs externes

Pour gérer l’accès aux référentiels pour les collaborateurs externes, consultez :

Autorisations pour les rôles d'organisation

Certaines des fonctionnalités listées ci-dessous sont limitées aux organisations utilisant GitHub Enterprise Cloud. Pour plus d’informations sur la façon d’essayer gratuitement GitHub Enterprise Cloud, consultez « Configuration d’un essai de GitHub Enterprise Cloud ».

Autorisation d'organisationPropriétairesMembresModérateursGestionnaires de facturationGestionnaires de sécurité
Créer des dépôts (voir « Restriction de création de dépôts dans votre organisation »)
Visualiser et modifier les informations de facturation
Inviter des personnes à rejoindre l'organisation
Modifier et annuler des invitations à rejoindre l'organisation
Supprimer des membres de l'organisation
Rétablir des membres antérieurs de l'organisation
Ajouter et supprimer des personnes dans toutes les équipes
Promouvoir des membres de l'organisation en gestionnaire d'équipe
Configurer des affectations de révision de code (voir « Gestion des paramètres de révision du code pour l’équipe »)
Définir des rappels planifiés (voir « Gestion des rappels planifiés pour votre équipe »)
Ajouter des collaborateurs à tous les dépôts
Accéder au journal d'audit de l'organisation
Modifier la page de profil de l'organisation (consultez « À propos du profil de votre organisation »)
Supprimer toutes les équipes
Supprimer le compte d'organisation, y compris tous les dépôts
Créer des équipes (voir « Définition des autorisations de création d’équipe dans votre organisation »)
Déplacer des équipes dans la hiérarchie d'une organisation
Créer des projets (consultez « Autorisations des Project (classic) d’une organisation »)
Voir tous les membres et équipes de l'organisation
Utiliser @mention pour n'importe quelle équipe visible
Peut être rendu gestionnaire d'équipe
Masquer les commentaires sur les commits accessibles en écriture, les demandes de tirage et les problèmes (consultez « Gestion des commentaires perturbateurs »)
Masquer les commentaires sur tous les commits, demandes de tirage et problèmes (consultez « Gestion des commentaires perturbateurs »)
Bloquer et débloquer les contributeurs non membres (voir « Blocage de l’accès d’un utilisateur à votre organisation »)
Limiter les interactions pour certains utilisateurs dans des dépôts publics (consultez « Limitation des interactions dans votre organisation »)
Définir une image de profil d'équipe dans toutes les équipes (consultez « Définition de l’image de profil de votre équipe »)
Comptes de commanditaire et gestion des parrainages de l'organisation (consultez « Parrainage de contributeurs open source »)
Gérer les mises à jour de messagerie à partir de comptes sponsorisés (voir « Gestion des mises à jour des comptes parrainés par votre organisation »)
Attribuer vos parrainages à une autre organisation (pour plus d'informations, consultez « Attribution de sponsorisations à votre organisation »)
Gérer la publication de sites GitHub Pages depuis des dépôts de l'organisation (consultez « Gestion de la publication de sites GitHub Pages pour votre organisation »)
Gérer les paramètres de sécurité et d'analyse (voir « Gestion des paramètres de sécurité et d'analyse pour votre organisation »)
Afficher la vue d'ensemble de la sécurité pour l'organisation (consultez « À propos de la vue d’ensemble de la sécurité »)
Transférer des dépôts
Acheter, installer, gérer la facturation et annuler des applications GitHub Marketplace
Lister les applications dans GitHub Marketplace
Recevoir des Dependabot alerts sur les dépendances non sécurisées pour tous les dépôts d'une organisation
Gérer les Dependabot security updates (consultez « À propos des mises à jour de sécurité Dependabot »)
Gérer la stratégie de duplication
Limiter l'activité dans les dépôt publics dans une organisation
Tirer (lire) tous les dépôts dans l'organisation
Pousser (écrire) et cloner (copier) tous les dépôt dans l'organisation
Convertir les membres de l’organisation en collaborateurs externes
Voir les personnes ayant accès à un dépôt de l'organisation
Gérer le nom de la branche par défaut (voir « Gestion du nom de branche par défaut pour les dépôts de votre organisation »)
Gérer les étiquettes par défaut (voir « Gestion des étiquettes par défaut pour les dépôts au sein de votre organisation »)
Gérer les révisions des demandes de tirage dans l'organisation (consultez « Gestion des révisions de demande de tirage au sein de votre organisation »)

Pour aller plus loin