マネージドユーザーアカウントの機能と制限

Enterprise Managed Users を使用すると、ID プロバイダー (IdP) を使用してエンタープライズメンバーのユーザーアカウントを制御できます。「Enterprise Managed Users について」を参照してください。

マネージドユーザーアカウントは企業内とプライベートリポジトリでは、プライベートと内部リポジトリのみに貢献できます。 GitHub.com には、より広い GitHub コミュニティに対する読み取り専用アクセス権があります。この可視性とアクセス制限は、API 要求を含むすべての要求に適用されます。

認証

マネージドユーザーアカウントは ID プロバイダーのみを使って認証し、パスワードや 2 要素認証の方法が GitHub に保存されることはありません。その結果、機密性の高いアクションを実行するときに sudo のプロンプトが表示されることはありません。

マネージドユーザーアカウントでは、GitHub Actions のワークフローテンプレートを作成できません。
GitHub でホストされるランナーの資格分は、マネージドユーザーアカウントでは利用できません。
組織のリポジトリをフォークし、組織のリポジトリを対象とする pull request を作成することにより、Enterprise Managed Users は所属するメンバーではない組織でワークフローをトリガーできます。

マネージドユーザーアカウント:

アプリが内部アプリでない限り、ユーザーアカウントに GitHub Apps をインストールできません。「内部 GitHub アプリ」を参照してください。
アプリが組織のアクセス許可を要求せず、かつマネージドユーザーアカウントがリポジトリへの管理者アクセス権を持っている場合、GitHub Apps をリポジトリにインストールできます。
マネージドユーザーアカウントが組織の所有者の場合、GitHub Apps を組織にインストールできます。
マネージドユーザーアカウントが企業の所有者である場合にのみ、有料の GitHub Apps を購入してインストールできます。
GitHub Apps と OAuth apps を作成できます。

注: GitHub.com では、マネージドユーザーアカウントまたはマネージドユーザーを含む Organization によって作成された OAuth app であっても、Enterprise 外のユーザーがアクセスできます。

GitHub.com では、マネージドユーザーアカウントは企業が所有する codespace のみを作成できます。つまり、マネージドユーザーアカウントは:
- 組織が GitHub Codespaces の支払いを行える場合、組織が所有するリポジトリ、またはこれらのリポジトリのフォークに対して codespace を作成できます。「組織内の codespace を誰が所有し、支払うかの選択」を参照してください。
- 個人用リポジトリ、組織外のリポジトリ、GitHub Codespaces に GitHub のパブリックテンプレートに codespace を作成できません。
- テンプレートから作成した codespace を新しいリポジトリに発行できません。
GHE.com では、GitHub Codespaces はすべてのユーザーが利用できるわけではありません。

マネージドユーザーアカウントは GitHub Copilot Individual にサインアップできません。マネージドユーザーが Copilot を使用できるようにするには、Copilot Business サブスクリプションまたは Copilot Enterprise サブスクリプションへのアクセス権をユーザーに付与する必要があります。「GitHub Copilot とは何ですか?」を参照してください。

ユーザーアカウントによって所有されるリポジトリをマネージドユーザーアカウントで作成できるかどうかを選ぶことができます。「Enterprise でリポジトリ管理ポリシーを適用する」を参照してください。
ユーザーアカウントによって所有されるリポジトリの作成をマネージドユーザーアカウントに許可した場合、所有できるのはプライベートリポジトリのみであり、他のエンタープライズメンバーを招待して共同作業を行うことができるのは、ユーザー所有のリポジトリのみです。
マネージドユーザーアカウントでは、エンタープライズの外部からリポジトリをフォークできません。エンタープライズポリシーで規定されているように、エンタープライズ内の organization が所有するプライベートリポジトリまたは内部リポジトリを、そのユーザーアカウント名前空間またはエンタープライズが所有する他の organization にフォークできます。
マネージドユーザーを含む Enterprise が所有する組織では、組織およびエンタープライズリポジトリの可視性の設定に応じて、プライベートおよび内部リポジトリのみを作成できます。

マネージドユーザーアカウント:

マネージドユーザーアカウント:

gists を作成したり、gists にコメントしたりすることはできません。
パーソナライズされたプロファイルを作成できません。
GitHub Certifications プログラムにアクセスできません。
個々のストレージ割り当てはありません。エンタープライズストレージの割り当てに対してカウントされるコンテンツを生成することはできますが、パッケージの発行など、ユーザーレベルでストレージを使用するコンテンツを作成することはできません。