Enterprise でリポジトリ管理ポリシーを適用する

Configuring the default visibility of new repositories in your enterprise

Each time someone creates a new repository on your enterprise, that person must choose a visibility for the repository. When you configure a default visibility setting for the enterprise, you choose which visibility is selected by default. リポジトリの可視性に関する詳しい情報については、「リポジトリの可視性について」を参照してください。

If an enterprise owner disallows members from creating certain types of repositories, members will not be able to create that type of repository even if the visibility setting defaults to that type. For more information, see "Setting a policy for repository creation."

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

1. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

2. Under " Settings", click Options.

   

3. "Default repository visibility（デフォルトのリポジトリの可視性）"の下で、ドロップダウンメニューを使ってデフォルトの可視性を選択してください。

   

リポジトリの可視性を変更するためのポリシーを設定する

When you prevent members from changing repository visibility, only enterprise owners can change the visibility of a repository.

If an enterprise owner has restricted repository creation to organization owners only, then members will not be able to change repository visibility. If an enterprise owner has restricted member repository creation to private repositories only, then members will only be able to change the visibility of a repository to private. For more information, see "Setting a policy for repository creation."

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

4. [Repository visibility change] で、設定変更についての情報を確認します。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

5. "Repository visibility change（リポジトリの可視性の変更）"の下で、ドロップダウンメニューを使ってポリシーを選択してください。

   

リポジトリ作成のためのポリシーを設定する

Organizationのオーナーは、いつでも任意の種類のリポジトリを作成でき、外部のコラボレータはいかなる種類のリポジトリも作成できません。 詳細は「リポジトリの可視性について」を参照してください。

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

4. [Repository creation] で、設定変更に関する情報を読みます。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

5. "Repository creation（リポジトリの作成）"の下で、ポリシーを選択してください。

   

6. Members can create repositories（メンバーはリポジトリを作成可能）を選択したなら、1つ以上のリポジトリの種類を選択してください。

   

プライベートまたは内部リポジトリのフォークに関するポリシーを施行する

Across all organizations owned by your enterprise, you can allow people with access to a private or internal repository to fork the repository, never allow forking of private or internal repositories, or allow owners to administer the setting on the organization level.

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

3. [Repository policies] タブの [Repository forking] で、設定変更についての情報を読みます。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

4. [Repository forking] で、ドロップダウンメニューを使用してポリシーを選択します。

   

リポジトリの削除と移譲のためのポリシーを設定する

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

4. 「Repository deletion and transfer」で、設定変更に関する情報を確認します。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

5. "Repository deletion and transfer（リポジトリの削除と移譲）"の下で、ドロップダウンメニューを使ってポリシーを選択してください。

   

Git プッシュ制限のためのポリシーを設定する

To keep your repository size manageable and prevent performance issues, you can configure a file size limit for repositories in your enterprise.

デフォルトでは、リポジトリのアップロード制限を適用すると、100MB以上のファイルの追加やアップロードができなくなります。

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

1. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

2. Under " Settings", click Options.

   

3. [Repository upload limit] で、ドロップダウンメニューを使用して最大オブジェクトサイズをクリックします。

   

4. Optionally, to enforce a maximum upload limit for all repositories in your enterprise, select Enforce on all repositories

   

リポジトリ間のプルリクエストのためのマージコンフリクトエディタを設定する

ユーザが自分のコンピュータ上でローカルにマージコンフリクトを解決するように要求すれば、うっかりフォークから上流のリポジトリに書き込んでしまうことを回避できます。

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

1. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

2. Under " Settings", click Options.

   

3. "Conflict editor for pull requests between repositories（リポジトリ間のプルリクエストのコンフリクトエディタ）"の下でドロップダウンメニューを使い、Disabled（無効化）を選択してください。

   

フォースプッシュを設定する

それぞれのリポジトリは、所属するユーザアカウントもしくはOraganizationの設定から、デフォルトのフォースプッシュの設定を引き継ぎます。 Likewise, each organization and user account inherits a default force push setting from the force push setting for the enterprise. If you change the force push setting for the enterprise, it will change for all repositories owned by any user or organization.

アプライアンス上でのすべてのフォースプッシュをブロックする

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

1. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

2. Under " Settings", click Options.

   

3. [Force pushes] の下のドロップダウンメニューから、[Allow]、[Block]、[Block to the default branch] のいずれかをクリックしてください。

   

4. [Enforce on all repositories（すべてのリポジトリに強制）] を選択して、フォースプッシュに関する Organization およびリポジトリレベルの設定をオーバーライドすることもできます。

特定のリポジトリへのフォースプッシュをブロックする

1. http(s)://HOSTNAME/loginでyour GitHub Enterprise Server instanceにサインインしてください。
2. From an administrative account on GitHub Enterprise Server, click in the upper-right corner of any page.
   
3. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてください。
   
4. 検索結果で、リポジトリ名をクリックしてください。
   
5. In the upper-right corner of the page, click Admin.
   
6. 左のサイドバーで Admn（管理）をクリックしてください。
   
7. [Push and Pull] の下で [Block] または [Block to the default branch] を選択してください。
   

ユーザアカウントもしくはOrganizationが所有するリポジトリへのフォースプッシュのブロック

リポジトリは、所属するユーザアカウントもしくはOrganizationからフォースプッシュの設定を引き継ぎます。 User accounts and organizations in turn inherit their force push settings from the force push settings for the enterprise.

引き継がれたデフォルトの設定は、ユーザアカウントもしくはOrganizationの設定をすることで上書きできます。

1. http(s)://HOSTNAME/loginでyour GitHub Enterprise Server instanceにサインインしてください。
2. From an administrative account on GitHub Enterprise Server, click in the upper-right corner of any page.
   
3. 検索フィールドでユーザもしくはOrganizationの名前を入力し、Search（検索）をクリックしてください。
   
4. 検索結果で、ユーザもしくはOrganizationの名前をクリックしてください。
   
5. In the upper-right corner of the page, click Admin.
   
6. 左のサイドバーで Admn（管理）をクリックしてください。
   
7. [Repository default settings（リポジトリのデフォルト設定）] の下の [Force pushes（フォースプッシュ）] セクションで、以下から選択してください。
   • [Block（ブロック）] ですべてのブランチへのフォースプッシュがブロックされます。
   • [Block to the default branch（デフォルトブランチへのブロック）] でデフォルトブランチへのフォースプッシュのみがブロックされます。
     
8. Enforce on all repositories（すべてのリポジトリに対して強制）を選択して、リポジトリ固有の設定を上書きすることもできます。 Note that this will not override an enterprise-wide policy.
   

匿名 Git 読み取りアクセスを設定する

If you have enabled private mode on your enterprise, you can allow repository administrators to enable anonymous Git read access to public repositories.

Enabling anonymous Git read access allows users to bypass authentication for custom tools on your enterprise. あなたもしくはリポジトリ管理者がこのアクセス設定をリポジトリで有効化すると、認証を受けていない Git の操作 (そして GitHub Enterprise Server へのネットワークアクセスができる人はだれでも) は、認証なしでリポジトリに読み取りアクセスできることになります。

If necessary, you can prevent repository administrators from changing anonymous Git access settings for repositories on your enterprise by locking the repository's access settings. リポジトリのGit読み取りアクセス設定をロックすると、サイト管理者だけがこの設定を変更できるようになります。

匿名 Git 読み取りアクセスが有効になっているリポジトリを見るには、サイト管理ダッシュボードでリポジトリのリストをフィルタリングしてください。

すべてのリポジトリに対する匿名 Git 読み取りアクセスを設定する

1. Navigate to your enterprise account by visiting https://HOSTNAME/enterprises/ENTERPRISE-NAME, replacing HOSTNAME with your instance's hostname and ENTERPRISE-NAME with your enterprise account's name.

1. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

2. Under " Settings", click Options.

   

3. [Anonymous Git read access（匿名 Git 読み取りアクセス）] の下で、ドロップダウンメニューを使って [Enabled（有効化）] をクリックしてください。

   

4. Optionally, to prevent repository admins from changing anonymous Git read access settings in all repositories on your enterprise, select Prevent repository admins from changing anonymous Git read access.

   

特定のリポジトリでの匿名 Git 読み取りアクセスを設定する

1. From an administrative account on GitHub Enterprise Server, click in the upper-right corner of any page.
   
2. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてください。
   
3. 検索結果で、リポジトリ名をクリックしてください。
   
4. In the upper-right corner of the page, click Admin.
   
5. 左のサイドバーで Admn（管理）をクリックしてください。
   
6. "Danger Zone（危険区域）"の下で、"Enable Anonymous Git read access（匿名Git読み取りアクセスの有効化）"の隣のEnable（有効化）をクリックしてください。
   
7. 変更を確認します。 確定するには、[Yes, enable anonymous Git read access] をクリックします。
   
8. このリポジトリの設定をリポジトリ管理者が変更するのを避けるために、[Prevent repository admins from changing anonymous Git read access（リポジトリ管理者による匿名Git読み取りアクセスの変更の回避）] を選択することもできます。