組織内での個人用アクセス トークンの確認と取り消し

fine-grained personal access tokenの確認と取り消しについて

組織の所有者は、組織が所有するリソースにアクセスできるすべての fine-grained personal access tokenを表示できます。 組織の所有者は、 fine-grained personal access tokenによるアクセスを取り消すこともできます。 fine-grained personal access tokenが取り消されると、トークンによって作成された SSH キーは引き続き機能し、トークンは組織内のパブリック リソースを読み取ることができるようになります。

トークンが取り消されると、そのトークンを作成したユーザーはメール通知を受け取ります。

組織の所有者は、fine-grained personal access tokensではなく、この UI のpersonal access tokens (classic)のみを表示および取り消すことができます。 組織企業personal access tokens (classic)によるアクセスが制限されていない限り、personal access token (classic)はトークンの有効期限が切れるまで組織のリソースにアクセスできます。 personal access tokens (classic)によるアクセスの制限の詳細については、組織の個人用アクセス トークン ポリシーを設定する および Enterprise 内の個人用アクセス トークンに対するポリシーの適用 を参照してください。

組織の所有者は、REST API を使用して、 fine-grained personal access tokenを確認および取り消すこともできます。 これらのエンドポイントは、 GitHub Appsによってのみ呼び出すことができます。また、 personal access tokens または OAuth appsで呼び出すことはできません。 詳しくは、「組織のREST APIエンドポイント」をご覧ください。

fine-grained personal access tokenの確認と取り消し

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織をクリックして選択します。

3. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

4. 左側のサイドバーの [Personal access token] の下にある [アクティブなトークン] をクリックします。 組織にアクセスできるすべての fine-grained personal access token が表示されます。

5. 確認または取り消すトークンの名前をクリックします。

6. トークンのアクセス許可と権限を確認します。

7. トークンによる Organization へのアクセスを取り消すには、 [取り消し] をクリックします。

一度に複数のトークンを取り消すこともできます。

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織をクリックして選択します。

3. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

4. 左側のサイドバーの [Personal access token] の下にある [アクティブなトークン] をクリックします。 組織にアクセスできるすべての fine-grained personal access token が表示されます。

5. 必要に応じて、フィルターを使用して特定のトークンのみを表示します。

   • [所有者] ドロップダウンを使用して、トークンを作成したメンバーでトークンをフィルター処理します。
   • [リポジトリ] ドロップダウンを使用して、リポジトリ アクセスによってトークンをフィルター処理します。
   • [アクセス許可] ドロップダウンを使用して、アクセス許可でトークンをフィルター処理します。

6. 取り消す各トークンを選びます。

7. [選択されたトークン] ドロップダウン メニューを選び、 [取り消し] をクリックします。