Organization で 2 要素認証を要求する

Note

2023 年 3 月より、GitHub では、GitHub.com でコードを投稿するすべてのユーザーに、1 つ以上の形式の 2 要素認証 (2FA) を有効にすることが求められます。該当するグループに属しているユーザーは、そのグループが登録対象として選択されると通知メールを受け取り、45 日間の 2FA 登録期間が開始されて、GitHub.com での 2FA への登録を求めるバナーが表示されます。通知を受け取らないユーザーは、2FA を有効にする必要があるグループには含まれませんが、有効にすることを強くお勧めします。

2FA 登録のロールアウトについて詳しくは、こちらのブログ記事をご覧ください。

Organization の2 要素認証について

2 要素認証（2FA）は、Web サイトあるいはアプリケーションにログインする際に使われる追加のセキュリティレイヤーです。組織ですべてのメンバー、外部コラボレーター、支払いマネージャーに、GitHub Enterprise Cloud で 2 要素認証を有効にすることを必須にできます。 2 要素認証について詳しくは、「2 要素認証でアカウントを保護する」をご覧ください。

Enterprise で Organization の 2 要素認証を必須にすることもできます。詳しくは、「Enterprise でセキュリティ設定のポリシーを適用する」を参照してください。

注: 組織内の一部のユーザーは、GitHub による必須の 2 要素認証登録に選択されている可能性がありますが、組織に対する 2FA の要件を有効にする方法には影響しません。組織で 2FA の要件を有効にした場合、現在 2FA が有効になっていないすべてのユーザーは、GitHub で有効にする必要があるユーザーも含めて、組織から削除されます。

警告:

Organization で 2 要素認証の使用を必須にする場合、2FA を使わないメンバーと支払いマネージャーは、各自のアカウントで 2FA を有効にするまで、organization のリソースにアクセスできなくなります。 2FA がなくてもメンバーシップは維持されます。たとえば、organization のシートの所有などです。
Organization で 2 要素認証を必須にすると、2FA を使わない外部コラボレーターは organization から削除され、そのリポジトリにアクセスできなくなります。 Organization のプライベートリポジトリのフォークへのアクセスも失います。ユーザーが、organization から削除されてから 3 か月以内に個人用アカウントで 2FA を有効にすれば、そのユーザーのアクセス特権および設定を復帰させることができます。詳しくは、「組織の以前のメンバーの回復」を参照してください。
また、ボットやサービスアカウントなど、外部コラボレーターである自動または共有アクセスアカウントに対しても 2 要素認証を有効にする必要があります。必須の 2FA を有効にした後にこれらの自動の外部コラボレーターアカウントに対して 2FA を構成しないと、そのアカウントは organization から削除され、リポジトリにアクセスできなくなります。詳しくは、「2 要素認証を使用したボットとサービスアカウントの管理」を参照してください。
必須の 2 要素認証を有効にした後に、自分の個人用アカウントで 2FA を無効にした外部コラボレーターは、organization から自動的に削除されます。
あなたが 2 要素認証を要求している organization の唯一の所有者である場合は、その organization で要求される 2FA を無効にしなければ、あなたの個人用アカウントの 2FA を無効にすることはできません。

前提条件

Organization のメンバー、外部コラボレーター、支払いマネージャーが 2 要素認証を使用することを必須にする前に、GitHub Enterprise Cloud で自分のアカウントの 2FA を有効にする必要があります。詳しくは、「2 要素認証でアカウントを保護する」を参照してください。

2 要素認証の使用を必須にする前に、組織のメンバー、外部コラボレーター、支払いマネージャーに知らせて、それぞれのアカウントで 2 要素認証を設定するように依頼することをお勧めします。メンバーと外部のコラボレーターがすでに 2 要素認証を使用しているかどうかを確認できます。詳しくは、「組織内のユーザが 2 要素認証を有効にしているかどうかを表示する」を参照してください。