データ所在地付き GitHub Enterprise Cloud について

既定では、GitHub は GitHub.com のデータを米国に格納します。データ所在地付き GitHub Enterprise Cloud を採用すると、会社のコードとデータを格納する場所を選択できます。企業は、GHE.com の専用サブドメインでホストされます。

現時点では、EU にコードとデータを格納できます。今後、GitHub は、より多くのリージョンでデータ所在地がを提供する予定です。 GitHub がデータストレージを処理する方法については、「データ所在地を使用したデータの格納について」を参照してください。

現在、この機能へのアクセスは GitHub の営業チームによって管理されています。

GitHub Enterprise Cloud とは

GitHub は、セキュリティで保護されたソフトウェアを構築、スケーリング、配信するための完全な開発者向けプラットフォームです。これらの機能に加えて、GitHub Enterprise Cloud では、このプラットフォームの使用をさらに最適化してセキュリティで保護するために設計されたいくつかの重要な機能が提供されます。

Enterprise アカウントが含まれています。これは、お客様の会社でコードの格納、共同作業、GitHub 機能へのアクセスを行うための専用の共有スペースです
会社のリソースとアクティビティに関する課金、管理、ガバナンス、監査を一元化できます
承認されたユーザーのみがアクセスでき、広い GitHub.com コミュニティからは分離されます
外部 ID 管理システムからの認証とユーザーライフサイクルの管理が含まれています。
- プロビジョニング用の SCIM
- 認証用の SAML または OIDC

データ所在地がを使う場合、マネージドユーザーアカウントは GHE.com の専用サブドメインを介してリソースにアクセスし、お客様のエンタープライズに属するリソースのみを操作できます。

クラウドにデータを移動する理由

GitHub Enterprise Server などのセルフホステッドサービスを現在お使いの場合は、データ所在地付き GitHub Enterprise Cloud を使うことで、クラウドベースのマネージド製品の恩恵を受けながらデータをより詳細に制御できます。

ユーザーは、GitHub Copilot などの GitHub.com の最新機能にアクセスできます。GitHub Enterprise Server リリースで機能が使用できるようになるのを待つ必要はありません。
管理エクスペリエンスが簡素化され、メンテナンスやアップグレードのためのダウンタイムをスケジュールする必要がなくなります。

請求のしくみを教えてください。

データ所在地付き GitHub Enterprise Cloud を採用するには、GitHub Enterprise プランにサインアップします。このプランは、GHE.com と、必要に応じて GitHub Enterprise Server のエンタープライズが対象となります。価格について詳しくは、価格に関するページを参照してください。

ユーザーライセンスとサービスの料金を支払う方法としては、次があります。

クレジットカードまたは PayPal アカウントをエンタープライズに追加して、GitHub を通じて直接請求する
エンタープライズを Microsoft Azure サブスクリプションに接続する

お客様は、最新の課金プラットフォームを利用できます。そこでは、支出の見積もり、経費を管理するためのコストセンターの作成、使用するサービスに対する柔軟な支払いを行うことができます。

また、GitHub Enterprise ライセンスと GitHub Advanced Security ライセンスの使用量ベースの課金にサインアップすることもできます。つまり、事前に定義された数のライセンスを購入する必要はありません。

開発者エクスペリエンス

GHE.com の開発者エクスペリエンスは、GitHub.com および GitHub Enterprise Server とはいくつかの点で異なります。

ID とアクセス
マネージドユーザーアカウントに関する機能
リポジトリの可視性
API アクセス
GitHub Copilot
ドキュメント

ID とアクセス

GHE.com 上のエンタープライズは、Enterprise Managed Users を使います。マネージドユーザーを含む Enterprise では、ユーザーがリソースへのアクセスに使用するユーザーアカウントを会社が管理します。これらのアカウントはエンタープライズのリソースにのみアクセスでき、GitHub.com 上の広いオープンソースコミュニティからは分離されます。

ユーザーは、オンボード時に選択した GHE.com URL を使ってエンタープライズにアクセスします。エンタープライズのリソースにアクセスするために、ユーザーは会社が使用する ID 管理システムを通じて認証する必要があります。

ネットワークアクセス

IP 範囲や SSH キーフィンガープリントといったネットワークに関する詳細は、GHE.com と GitHub.com で異なります。ストレージアカウントや ID プロバイダー統合などのクライアントシステムに、エンタープライズへのアクセス権を付与する必要があります。「GHE.com のネットワークの詳細」を参照してください。

マネージドユーザーアカウントに関する機能

エンタープライズにアクセスできる管理者と開発者は、現在使用できない一部の機能を除き、完全な GitHub プラットフォームを利用できます。

開発者には、GitHub.com の個人用アカウントや、GitHub Enterprise Server インスタンスのユーザーアカウントを使用した経験があるかもしれません。 GHE.com でマネージドユーザーアカウントを使用するエクスペリエンスは、いくつかの点で異なります。「マネージドユーザーアカウントの機能と制限」を参照してください。

リポジトリの可視性

マネージドユーザーを含む Enterprise では、パブリックリポジトリは使用できません。インナーソースの実践として、ユーザーは、すべてのエンタープライズメンバーから見える内部リポジトリを作成できます。「リポジトリについて」を参照してください。

API アクセス

REST API と GraphQL API を使用するインテグレーターは、エンタープライズの GHE.com の専用 URL に要求を送信する必要があります。たとえば、エンタープライズのサブドメインが octocorp である場合、ユーザーは https://api.octocorp.ghe.com に要求を送信する必要があります。

ユーザーは、GitHub CLI を使って API 要求を簡略化できます。ただし、GitHub.com または GitHub Enterprise Server のリソースにもアクセスする必要がある場合は、ほとんどの要求で複数のアカウントに対して認証を行い、ターゲットプラットフォームを指定する必要があります。「GitHub プラットフォーム間での GitHub CLI の使用」を参照してください。

REST API への要求にはレート制限が適用されます。「REST API のレート制限」を参照してください。

GitHub Copilot

Copilot Business または Copilot Enterprise サブスクリプションへのアクセス権を開発者に付与すると、GitHub Copilot にアクセスできるようになります。マネージドユーザーアカウントは Copilot Individual にサインアップできません。

ユーザーは、開発環境から自分のアカウントを認証するには、追加のセットアップを実行する必要があります。「GHE.com 上のアカウントで GitHub Copilot を使う」を参照してください。
現在、GHE.com では、一部の GitHub Copilot 機能を使用できません。「データ所在地付き GitHub Enterprise Cloud の機能の概要」を参照してください。

会社の管理者と開発者用のアカウントを作成する
課金の詳細を追加する
必要に応じて、別のプラットフォームからデータを移行する

まず、「GitHub Enterprise Cloud のデータ所在地を使い始める」を参照してください。

データ所在地付き GitHub Enterprise Cloud について

この記事の内容