GitHub Enterprise のガイド

使用しているプロバイダーの外部ユーザーのためのビルトイン認証の許可

CAS、LDAP、または SAML 認証プロバイダーにアカウントを持っていないユーザーに対して組み込みの認証を許可するように、フォールバック認証を構成できます。

• Accounts
• Authentication
• Enterprise
• Identity

認証方法の変更

GitHub Enterprise Server が既存のアカウントを認証する方法は、いつでも変更できます。

• Accounts
• Authentication
• Enterprise
• Identity

Entra IDを使用するエンタープライズ用の認証とプロビジョニングの構成

Microsoft Entra ID (旧称 Azure AD) のテナントを ID プロバイダー (IdP) として使用して、お使いの GitHub Enterprise Server インスタンス の認証とユーザー プロビジョニングを一元管理できます。

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Configuring SAML single sign-on for your enterprise

You can control and secure access to お使いの GitHub Enterprise Server インスタンス by configuring SAML single sign-on (SSO) through your identity provider (IdP).

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Enterprise 用の SCIM を使用したユーザーのプロビジョニングを構成する

お使いの GitHub Enterprise Server インスタンス 用のクロスドメイン ID 管理システム (SCIM) を構成できます。これにより、インスタンス用のアプリケーションを ID プロバイダー (IdP) のユーザーに割り当てる際に、ユーザー アカウントが自動的にプロビジョニングされます。

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

エンタープライズ IAM の SAML について

SAML シングル サインオン (SSO) を使用すると、お使いの GitHub Enterprise Server インスタンス へのアクセスを一元的に管理できます。

• Accounts
• Access management
• Authentication
• Enterprise
• Identity

CASの利用

Central Authentication Service (CAS) を使用して複数の Web アプリケーションへのアクセスを一元化する場合は、インスタンスの CAS 認証を構成することで、GitHub Enterprise Server を統合できます。

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

LDAPの利用

ライトウェイト ディレクトリ アクセス プロトコル (LDAP) を使ってアプリケーション間のアクセスを一元化する場合は、インスタンスの LDAP 認証を構成することで、GitHub Enterprise Server を統合できます。

• Accounts
• Authentication
• Enterprise
• Identity

Enterprise IAM での SAML の使用

SAML シングル サインオン (SSO) を使用し、アカウントと お使いの GitHub Enterprise Server インスタンス へのアクセスを一元管理できます。

管理シェル (SSH) にアクセスする

SSHアクセスによって、トラブルシューティング、バックアップの実行、レプリケーションの設定のためにGitHub Enterprise Serverのコマンドラインユーティリティを実行できます。

• Enterprise
• Fundamentals
• SSH

インスタンスのホスト キーの構成

ネットワーク経由でアクセスできるホスト名を割り当てることで、お使いの GitHub Enterprise Server インスタンス に確実にアクセスを提供できます。

• Enterprise
• Fundamentals
• Infrastructure

インスタンスのホスト名を変更する

既存の GitHub Enterprise Server インスタンスのホスト名を変更する場合は、設定とデータを新しいインスタンスに復元する必要があります。

• Enterprise
• Fundamentals
• Infrastructure

インスタンスでのバックアップの構成

ディザスター リカバリー計画の一部として、自動バックアップを構成することで お使いの GitHub Enterprise Server インスタンスの運用データを保護できます。

• Backups
• Enterprise
• Fundamentals
• Infrastructure

組み込みファイアウォールのルール設定

お使いの GitHub Enterprise Server インスタンス の既定のファイアウォール規則とカスタマイズされたルールを見ることができます。

• Enterprise
• Fundamentals
• Infrastructure
• Networking

アプライアンス用コードスキャンの構成

GitHub Enterprise Server なしで行うことができます。 Code scanning を使用すると、コードの脆弱性やエラーをスキャンできます。

• Advanced Security
• Code scanning
• Enterprise
• Security

アプライアンスの依存関係レビューを構成する

pull request をレビューするときにユーザーが依存関係の変化を理解できるように、お使いの GitHub Enterprise Server インスタンス の依存関係レビューを有効または無効にしたり、構成したりできます。

• Advanced Security
• Enterprise
• Dependency review
• Security

DNSネームサーバの設定

GitHub Enterprise Server は、動的ホスト構成プロトコル (DHCP) のリースがネームサーバーを提供するときに、DNS 設定に対して DHCP を使用します。 ネームサーバがDHCPのリースで提供されない場合、あるいは特定のDNS設定を使う必要がある場合は、手動でネームサーバを指定できます。

• Enterprise
• Fundamentals
• Infrastructure
• Networking

Configuring rate limits (レート制限を構成する)

[Management Console] を使用することで、GitHub Enterprise Server のレート制限を設定できます。

• Enterprise
• Infrastructure
• Performance

アプライアンスのシークレットスキャンを設定する

お使いの GitHub Enterprise Server インスタンス の secret scanning を有効化、構成、無効化できます。 Secret scanning を使用すると、ユーザはコードをスキャンして、誤ってコミットされたシークレットを探すことができます。

• Advanced Security
• Enterprise
• Secret scanning
• Security

TLSの設定

信頼できる認証機関によって署名された証明書を使用できるように、お使いの GitHub Enterprise Server インスタンス で Transport Layer Security (TLS) を構成できます。

• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Security

Enterprise のドメインを検証または承認する

GitHub を使ってドメインの所有権を検証し、Enterprise アカウントが所有する Organization の ID を確認できます。 また、Organization のメンバーがメール通知を受け取ることができるドメインを承認することができます。

• Enterprise
• Notifications
• Organizations
• Policy

Enterprise 向けの GitHub Mobile を管理する

ユーザーが GitHub Mobile を使って お使いの GitHub Enterprise Server インスタンス に接続できるかどうかを決定できます。

• Enterprise
• Mobile

インスタンスへの SSH 接続の構成

接続を確立するためにクライアントが使用できる SSH アルゴリズムを構成することで、お使いの GitHub Enterprise Server インスタンスのセキュリティを強化できます。

• Authentication
• Enterprise
• Infrastructure
• Networking
• Security
• SSH

インスタンスのホスト キーの構成

インスタンスが受信 SSH 接続のホスト キーを生成およびアドバタイズするために使用するアルゴリズムを構成することで、お使いの GitHub Enterprise Server インスタンスのセキュリティを強化できます。

• Authentication
• Enterprise
• Infrastructure
• Networking
• Security
• SSH

メンテナンスモードの有効化とスケジューリング

お使いの GitHub Enterprise Server インスタンス のアップグレードやバックアップの復元など、一部の標準的なメンテナンス手順では、通常の使用のためにインスタンスをオフラインにする必要があります。

• Enterprise
• Fundamentals
• Maintenance
• Upgrades

エンタープライズの自動ユーザー ライセンス同期を有効にする

ユーザー ライセンスを お使いの GitHub Enterprise Server インスタンス から GitHub Enterprise Cloud に自動的に同期することで、GitHub Enterprise 環境全体のライセンス使用状況を管理できます。

• Enterprise
• GitHub Connect
• Licensing

プライベートモードの有効化

プライベートモードでは、GitHub Enterprise Server はインストールにアクセスするすべてのユーザーにサインインを求めます。

• Access management
• Authentication
• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Privacy
• Security

Subdomain Isolationの有効化

Subdomain Isolation をセットアップすれば、ユーザーが提供したコンテンツを GitHub Enterprise Server アプライアンスの他の部分から安全に分離できるようになります。

• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Security

エンタープライズの統合コントリビューションを有効にする

お使いの GitHub Enterprise Server インスタンス での作業の匿名のコントリビューション数を、GitHub.com でのコントリビューション グラフに含めることをユーザーに許可できます。

• Enterprise
• GitHub Connect

自社で統合検索を有効にする

お使いの GitHub Enterprise Server インスタンス から検索するとき、ユーザーが検索結果に GitHub.com のリポジトリを含めることができるようにできます。

• Enterprise
• GitHub Connect
• GitHub search

ネットワーク ポート

オープンするネットワークポートは、管理者、エンドユーザ、メールサポートへ公開する必要があるネットワークサービスに応じて選択してください。

• Enterprise
• Infrastructure
• Networking
• Security

Web UI からインスタンスを管理する

お使いの GitHub Enterprise Server インスタンス の管理タスクを実行するには、[Management Console] とサイト管理者ダッシュボードを使用します。

• Enterprise

TLS エラーのトラブルシューティング

アプライアンスで TLS の問題が生じた場合は、解決のためのアクションを取ってください。

• Enterprise
• Errors
• Infrastructure
• Networking
• Security
• Troubleshooting

GitHub Enterprise Server でロードバランサを使用する

ロード バランサーを、単一の GitHub Enterprise Server インスタンス、あるいは高可用性構成のインスタンスのペアの前で使ってください。

• Enterprise
• High availability
• Infrastructure
• Networking

High Availability設定について

High Availability 設定では、完全に冗長なセカンダリの GitHub Enterprise Server アプライアンスは、すべての主要なデータストアのレプリケーションによってプライマリアプライアンスとの同期を保ちます。

• Enterprise
• High availability
• Infrastructure

モニターダッシュボードへのアクセス

GitHub Enterprise Server には、CPU やストレージの使用状況、アプリケーションや認証の応答時間、一般的なシステム健全性など、GitHub Enterprise Server アプライアンスに関する履歴データを表示する Web ベースのモニタリングダッシュボードが搭載されています。

• Enterprise
• Fundamentals
• Infrastructure
• Monitoring
• Performance

High Availabilityレプリカの作成

アクティブ／パッシブ設定では、レプリカアプライアンスはプライマリアプライアンスの冗長コピーです。 プライマリアプライアンスに障害が起こると、High Availabilityモードではレプリカがプライマリアプライアンスとして動作し、サービスの中断を最小限にできます。

• Enterprise
• High availability
• Infrastructure

クラスタリングと High Availability (HA) の違い

GitHub Enterprise Server インスタンスを構成する仮想マシン (VM) のデプロイ トポロジの違いについて説明します。

• Clustering
• Enterprise
• High availability
• Infrastructure

自動アップデートチェックの有効化

自動アップデートを有効にすると、お使いの GitHub Enterprise Server インスタンス によって、最新の GitHub Enterprise Server リリースの確認とダウンロードが行われます。

• Enterprise
• Upgrades

レプリカアプライアンスへのフェイルオーバーの開始

メンテナンスやテストのため、またはプライマリアプライアンスが機能しなくなった場合は、コマンドラインを使用して GitHub Enterprise Server レプリカアプライアンスにフェイルオーバーできます。

• Enterprise
• High availability
• Infrastructure

アラートの推奨閾値

GitHub Enterprise Server アプライアンスのパフォーマンスに影響を与える前に、システムリソースの問題を通知するようにアラートを設定できます。

• Enterprise
• Infrastructure
• Monitoring
• Performance
• Storage

外部モニタリングのセットアップ

SNMP または collectd のいずれかの統計収集プロトコルを使用すれば、GitHub Enterprise Server アプライアンスで基本的なシステムリソースを監視できます。

• Enterprise
• Infrastructure
• Monitoring
• Performance

アップグレードの要求事項

GitHub Enterprise Server をアップグレードする前に、アップグレードの方針を計画するために以下の推奨事項と要求事項をレビューしてください。

• Enterprise
• Upgrades

GitHub Enterprise Server をアップグレードする

最新の機能とセキュリティ更新プログラムを入手するために、GitHub Enterprise Server をアップグレードしてください。

• Enterprise
• Upgrades

システム ログについて

管理者がアクティビティとエラーを理解しやすくするために、GitHub Enterprise Server にはシステム ログが格納されます。

• Auditing
• Enterprise
• Logging
• Security

GitHub Supportについて

GitHub の使用中に発生した問題のトラブルシューティングについては、GitHub サポートにお問い合わせください。

• Support

Enterprise でのアクションの使用について

GitHub Enterprise Server には、ほとんどの GitHub 作成のアクションが含まれ、GitHub.com および GitHub Marketplace からの他のアクションへのアクセスを有効にするためのオプションがあります。

• Actions
• Enterprise

GitHub Actions を有効化して GitHub Enterprise Server をバックアップおよび復元する

GitHub Actions が有効になっているときに お使いの GitHub Enterprise Server インスタンスのバックアップを復元するには、GitHub Enterprise Server Backup Utilities でバックアップを復元する前に、GitHub Actions を構成する必要があります。

• Actions
• Backups
• Enterprise
• Infrastructure

GitHub Connect を使用して GitHub.com アクションへの自動アクセスを可能にする

Enterprise 内の GitHub Actions が GitHub.com のアクションを使用できるようにするには、Enterprise インスタンスを GitHub Enterprise Cloud に接続します。

• Actions
• Enterprise
• GitHub Connect

エンタープライズで GitHub Actions のポリシーを適用する

エンタープライズの 組織内で GitHub Actions に対してポリシーを適用したり、各 組織でポリシーを設定したりできます。

• Actions
• Enterprise
• Policies

GitHub Enterprise Server の GitHub Actions を使い始める

GitHub Enterprise Server での GitHub Actions の有効化と設定について初めて学びます。

• Actions
• Enterprise

GitHub Actions の High Availability

High Availability 設定で GitHub Actions を管理するための特別な留意点がいくつかあります。

• Actions
• Enterprise
• High availability
• Infrastructure
• Storage

ステージング環境を使用する

GitHub Actions を GitHub Enterprise Server ステージング インスタンスで使用する方法について学びます。

• Actions
• Enterprise
• Infrastructure
• Upgrades

Enterprise アカウントについて

GitHub Enterprise Serverを使用すると、Enterprise アカウントを使って組織間のコラボレーションを提供提供できます。

• Accounts
• Enterprise
• Fundamentals

Enterprise 向けのパッケージエコシステムサポートを設定する

Container registry、Docker、npm など、エンタープライズの個々のパッケージ エコシステムをグローバルに有効または無効にすることで、エンタープライズの GitHub Packages を構成できます。 特定のパッケージエコシステムをサポートするための他の設定要件について学びます。

• Enterprise
• Packages

GitHub Packages の MinIO ストレージバケットを設定するためのクイックスタート

GitHub Packages で使用するためにカスタム MinIO ストレージバケットを設定します。

• Packages
• Enterprise
• Storage

pre-receiveフックについて

"pre-receive フック" は GitHub Enterprise Server アプライアンス上で動作するスクリプトで、品質チェックを実装するために利用できます。

• Enterprise
• Policies
• Pre-receive hooks

pre-receiveフック環境の作成

pre-receiveフックを実行するには、デフォルトのpre-receive環境を使うか、カスタムの環境を作成します。

• Enterprise
• Policies
• Pre-receive hooks

pre-receiveフックスクリプトの作成

pre-receiveフックスクリプトを使って、プッシュを内容に基づいて受け付けあるいは拒否するための要件を作成します。

• Enterprise
• Policies
• Pre-receive hooks

エンタープライズのコード セキュリティと分析のためのポリシーの適用

エンタープライズの組織内でコード セキュリティと分析機能の使用を管理するためのポリシーを適用できます。

• Advanced Security
• Code scanning
• Enterprise
• Policies
• Secret scanning
• Security

Enterprise でセキュリティ設定のポリシーを適用する

Enterprise の Organization 内のセキュリティ設定を管理するようにポリシーを適用することも、各 Organization でポリシーを設定することもできます。

• Enterprise
• Policies
• Security

エンタープライズ内でプロジェクトにポリシーを適用する

エンタープライズの Organization 内でprojects および Projects (Classic)にポリシーを適用したり、各 Organization でポリシーの設定を許可することができます。

• Enterprise
• Policies
• Projects

Enterprise でリポジトリ管理ポリシーを適用する

エンタープライズの組織内でリポジトリ管理のポリシーを適用することや、各組織でポリシーを設定することができます。

• Enterprise
• Policies
• Repositories
• Security

企業でチーム ポリシーを施行する

Enterprise の Organization 内の Team にポリシーを適用することも、各 Organization でポリシーを設定することもできます。

• Enterprise
• Policies
• Teams

Enterprise のメール通知を制限する

エンタープライズが所有する組織のアクティビティに関するメール通知をメンバーが受信できるドメインに制限することで、エンタープライズの情報が個人のメール アカウントに漏洩するのを防ぐことができます。

• Enterprise
• Notifications
• Organizations
• Policies

インスタンスで事前受信フックの管理

お使いの GitHub Enterprise Server インスタンス でユーザーが事前受信フックを使用する方法を構成します。

• Enterprise
• Policies
• Pre-receive hooks

SSHキーの監査

サイト管理者は SSH キーのインスタンス全体に対する監査を始めることができます。

• Auditing
• Enterprise
• Security
• SSH

Enterprise にわたるユーザの監査

監査ログ ダッシュボードでは、サイト管理者に対して、過去 180 日以内に Enterprise 全体ですべてのユーザーと Organization によって実行されたアクションを表示します。 監査ログには、誰がいつ何のアクションを実行したかなどの詳細が含まれます。

• Auditing
• Enterprise
• Organizations
• Security
• User account

Enterprise 向けの Git Large File Storage を設定する

Git Large File Storage (Git LFS) は Git のオープンソース拡張で、大きいファイルを他のテキストファイルと同じように扱えるようにしてくれます。

• Git
• Enterprise
• LFS
• Storage

Organizationのメンバーシップの可視性の設定

Enterprise 全体の新しい Organization メンバーの可視性をパブリックまたはプライベートに設定できます。 また、メンバーが自分の可視性をデフォルトから変更できないようにすることもできます。

• Enterprise
• Organizations
• User account

Enterprise で Git SSH アクセスを無効化する

Enterprise 内の特定のリポジトリまたはすべてのリポジトリで、ユーザが SSH 経由で Git を使用できないようにすることができます。

• Enterprise
• Policies
• Security
• SSH

休眠ユーザの管理

既定では ユーザー アカウントは、90 日間アクティブになっていない場合は休止状態と見なされます。 ユーザーが休止状態と見なされるために非アクティブである必要がある時間の長さを構成し、休止中のユーザーを一時停止してユーザー ライセンスを解放することを選択できます。

• Accounts
• Enterprise
• Licensing

企業の監査ログについて

デバッグと内部および外部のコンプライアンスをサポートするために、GitHub Enterprise Server には、監査済みシステム、ユーザー、Organization、リポジトリ イベントのログが用意されています。

• Auditing
• Enterprise
• Logging
• Security

企業の監査ログにアクセスする

エンタープライズ アカウントが所有するすべての組織からのアクションが集約された監査ログを表示できます。

• Auditing
• Enterprise
• Logging

エンタープライズの監査ログの検索

Enterprise で監査されたアクションの広範なリストを検索できます。

• Auditing
• Enterprise
• Logging

エンタープライズの監査ログの構成

エンタープライズの監査ログの設定を構成できます。

• Auditing
• Enterprise
• Logging

Enterprise の監査ログのストリーミング

監査イベントと Git イベントのデータを GitHub から外部のデータ管理システムにストリーミングできます。

• Auditing
• Enterprise
• Logging
• Organizations

エンタープライズの監査ログ API を使う

REST API を使って、エンタープライズ イベントをプログラムで取得できます。

• Auditing
• Enterprise
• Logging
• API

エンタープライズの監査ログ イベント

エンタープライズの監査ログに記録されたイベントを確認します。

• Auditing
• Enterprise
• Logging
• Security

アクティビティダッシュボード

アクティビティダッシュボードで、Enterprise 内のすべてのアクティビティの概要を確認できます。

• Enterprise

プッシュログの表示

サイト管理者は、Enterprise 上の任意のリポジトリに対する Git プッシュ操作の一覧を確認することができます。

• Auditing
• Enterprise
• Git
• Logging

ログの転送

GitHub Enterprise Server では、syslog-ng を使用して、システムとアプリケーション ログを指定したサーバーに転送します。

• Auditing
• Enterprise
• Logging
• Security

グローバルwebhookの管理

Enterprise 内でイベントが発生したときに外部の Web サーバーに通知するように、グローバル Webhook を構成できます。

• Enterprise
• Webhooks

Jira を使用するプロジェクトの管理

プロジェクト管理用に GitHub Enterprise Server と Jira を統合することができます。

• Enterprise
• Project management

Enterprise を管理するようユーザを招待する

エンタープライズ アカウントのエンタープライズ所有者を追加し、削除できます。

• Administrator
• Enterprise
• User account

Enterprise におけるロール

企業の設定とデータへのアクセスを制御するために割り当てることができるロールについて説明します。

• Enterprise

Enterprise の人を表示する

Enterprise が所有するリソースやユーザライセンスの利用を監査するため、Enterprise のオーナーは、すべての Enterprise の管理者およびメンバーを表示できます。

• Enterprise

ユーザあるいはOrganizationへの訴訟ホールドの配置

ユーザまたは Organization を法的に保留して、それらが所有するリポジトリを Enterprise から完全に削除できないようにすることができます。

• Accounts
• Auditing
• Enterprise
• Organizations
• User account

ユーザによるOrganizationの作成の禁止

ユーザが Enterprise 内に Organization を作成できないようにすることができます。

• Enterprise
• Organizations
• Policies

コントリビューションデータの再構築

既存のコミットをユーザアカウントにリンクするために、コントリビューションデータの再構築が必要になることがあります。

• Enterprise
• Repositories
• User account

Organizationに2要素認証を要求する

Organizationのメンバーと外部のコラボレータに対し、Organizatin内の個人アカウントで2要素認証を有効化することを求め、悪意ある者がOrganizationのリポジトリや設定にアクセスするのを困難にできます。

• 2FA
• Enterprise
• Organizations
• Policies
• Security

ユーザーのサスペンドとサスペンドの解除

ユーザーが企業を離れたり異動したりした場合には、お使いの GitHub Enterprise Server インスタンス に対するそのユーザーのアクセス権を削除したり変更したりしなければなりません。

• Access management
• Enterprise
• Security
• User account

削除された Organization の復元

お使いの GitHub Enterprise Server インスタンス 上の過去に削除された組織を部分的に復元できます。

• Administrator
• Enterprise
• Organizations

管理コンソールについて

[Management Console]からは、お使いの GitHub Enterprise Server インスタンスの初期化、構成、監視を行うことができます。

• Administrator
• Enterprise
• Fundamentals
• Networking
• Monitoring

管理コンソールへのアクセスの管理

お使いの GitHub Enterprise Server インスタンス のセキュリティを強化するには、[Management Console] ユーザーを作成または削除します。 ルート サイト管理者は、が [Management Console] にアクセスしたり、[Management Console] 認証レート制限を構成したりできます。

• Enterprise
• Authentication
• SSH
• User account

管理コンソールへのアクセス

ルート サイト管理者として [Management Console] にアクセスでき、また [Management Console] ユーザーにアクセスできます。

• Enterprise
• Authentication

管理コンソールへのアクセスのトラブルシューティング

[Management Console]のアクセスに関する問題のトラブルシューティングを行うことができます。

• Enterprise
• Authentication
• SSH
• Troubleshooting