企業の GitHub Advanced Security 機能の管理

          Advanced Security機能の管理について

          Advanced Security機能を使用して、企業内の組織のセキュリティを強化できます。

security configuration (組織内のリポジトリに適用できるセキュリティ有効化設定のコレクション) を使用して、大規模なセキュリティ機能をすばやく有効にすることができます。 Advanced Security を使用して、組織レベルで global settings 機能をカスタマイズできます。 「大規模なセキュリティ機能の有効化について」をご覧ください。

個々の GitHub Advanced Security 機能を管理するには、企業が所有する組織内のすべての既存のリポジトリまたは新しいリポジトリの各機能を有効または無効にします。

API を使って GitHub Advanced Security の機能を有効または無効にすることもできます。 詳細については、REST API ドキュメントの「シークレット スキャン用の REST API エンドポイント」を参照してください。

          GitHub Advanced Securityのライセンスの購入については、[AUTOTITLE](/billing/managing-billing-for-your-products/managing-billing-for-github-advanced-security/about-billing-for-github-advanced-security) を参照してください。

組織の GitHub Advanced Security を許可していない場合、その組織は、既存のすべてのリポジトリまたはすべての新しいリポジトリに対して機能を有効にしても影響を受けなくなります。 組織の GitHub Advanced Security を禁止する方法の詳細については、「 エンタープライズのコード セキュリティと分析のためのポリシーの適用」を参照してください。

既存のリポジトリに対して 1 つ以上のセキュリティおよび分析機能を有効にすると、 GitHub に数分以内に結果が表示されます。

          Advanced Security機能の管理

1. GitHub Enterprise Server の右上隅にあるプロフィール画像をクリックしてから、[Enterprise settings] をクリックします。

2. ページの左側にある Enterprise アカウント サイドバーで、[ Settings] をクリックします。

3. 左側のサイドバーで、 [Code security] をクリックします。

4. 必要に応じて、既存のすべてのリポジトリに対して機能を有効または無効にします。

   • その機能の右にある [すべて無効にする] または [すべて有効にする] をクリックします。 "GitHub Advanced Security" のコントロールが無効になっている場合、 GitHub Advanced Securityに使用できるライセンスはありません。
   • 変更を確定するには、表示されるダイアログで [すべて有効にする] か [すべて無効にする] または [対象リポジトリの有効化] か [対象リポジトリの無効化] をクリックします。

5. 必要に応じて、新しいプライベートリポジトリと内部リポジトリ、ユーザー名前空間リポジトリ、または GitHub Advanced Security が有効になっているパブリックリポジトリとリポジトリが作成されたときに機能を自動的に有効または無効にするには、機能の下にあるチェックボックスをオンにします。

6. 必要に応じて、非プロバイダー パターンのスキャンを有効にするには、[Scan for non-provider patterns] の右側にある [Enable all] をクリックします。 プロバイダー以外のパターンのスキャンの詳細については、 サポートされているシークレット スキャン パターン と シークレット スキャンからのアラートの表示とフィルター処理 を参照してください。

7. メンバーがシークレットのプッシュを試みると表示されるメッセージ内にリソース リンクを含めるには、必要に応じて、 [コミットがブロックされたらリソース リンクを CLI と Web UI に追加する] を選んでから、URL を入力し、 [リンクの保存] をクリックします。

   メモ

   カスタム リンクが organization 用に構成されている場合、Enterprise に設定されたカスタム リンクは organization レベルの値によってオーバーライドされます。 「プッシュ保護について」を参照してください。