Organization のリポジトリ権限レベル
Organization の各リポジトリに対するアクセスを、権限レベルを細かく設定することによりカスタマイズできます。これにより、ユーザが必要な機能やタスクにアクセスできるようになります。
管理権限を持つ人は、Organization が所有するリポジトリに対する人およびチームのアクセスを管理できます。
本記事の内容:
Organizationn が所有するリポジトリの権限レベル
Organization のメンバー、外部のコラボレータ、および Team に対して、Organization が所有するリポジトリに異なるレベルのアクセスを付与できます。 権限レベルごとに、リポジトリのコンテンツと設定へのアクセスが段階的に増加します。 プロジェクトにおける各人または各 Team のロールに相応しいレベルを選択し、プロジェクトに対して必要以上のアクセスを与えないようにしましょう。
以下のリストでは、Organization のリポジトリに対する権限レベルを、低いものから高いものに並べています:
- Read: プロジェクトを表示またはプロジェクトについてディスカッションしたい、コードを書かないコントリビューターにおすすめします
- Write: プロジェクトに積極的にプッシュしたいコントリビューターにおすすめします
- Admin: セキュリティの管理やリポジトリの削除など、センシティブおよび破壊的なアクションを含めて、プロジェクトへの完全なアクセスが必要な人におすすめします
ユーザおよび Team にリポジトリへのアクセスを付与することに関する詳細は、「Organization のリポジトリに対するアクセスを管理する」を参照してください。
また、Organization のオーナーは、Organization 全体にわたって、特定の設定およびアクセスをさらに制限することも選択できます。 特定の設定についてのオプションに関する詳細は、Organization の設定を管理する」を参照してください。
Organization レベルの設定を管理することに加え、Organization のオーナは Organization が所有するすべてのリポジトリの管理者権限を持っています。 詳細は「Organization の権限レベル」を参照してください。
警告: 誰かがリポジトリにデプロイキーを追加すると、そのリポジトリに対しては、秘密鍵を持つユーザであれば (鍵の設定によっては) 誰でも読み取りや書き込みができます。そのユーザが後に Organization から削除されても同じです。
各権限レベルが可能なリポジトリへのアクセス
| リポジトリアクション | Read 権限 | Write 権限 | Admin 権限 |
|---|---|---|---|
| 個人または Team の割り当てリポジトリからのプル (読み取り) | X | X | X |
| 個人または Team の割り当てリポジトリのフォーク (コピー) | X | X | X |
| コミット、プルリクエスト、Issue についての自分によるコメントの編集と削除 | X | X | X |
| Issue のオープン | X | X | X |
| 自分でオープンした Issue のクローズ | X | X | X |
| 自分でクローズした Issue を再オープン | X | X | X |
| 自分に割り当てられた Issue の取得 | X | X | X |
| Team の割り当てリポジトリのフォークからのプルリクエストの送信 | X | X | X |
| プルリクエストについてのレビューのサブミット | X | X | X |
| 公開済みリリースの表示 | X | X | X |
| wiki の編集 | X | X | X |
| 個人または Team の割り当てリポジトリへのプッシュ (書き込み) | X | X | |
| コミット、プルリクエスト、Issue についての他者によるコメントの編集と削除 | X | X | |
| 会話のロック | X | X | |
| ラベルとマイルストーンの適用 | X | X | |
| すべての Issue のクローズ、再オープン、割り当て | X | X | |
| リポジトリに指定されたコードオーナーとしてのアクション | X | X | |
| プルリクエストのレビューの要求 | X | X | |
| プルリクエストのマージ可能性に影響するレビューのサブミット | X | X | |
| ステータスチェックの作成 | X | X | |
| リリースの作成と編集 | X | X | |
| ドラフトリリースの表示 | X | X | |
| 保護されたブランチでのプルリクエストのマージ（レビューの承認がなくても） | X | ||
| リポジトリのコードオーナーの定義 | X | ||
| リポジトリの説明の編集 | X | ||
| Manage topics | X | ||
| リポジトリの Team への追加（詳細については「リポジトリを Team に追加する」を参照） | X | ||
| 外部のコラボレータのリポジトリへのアクセスの管理 (詳細については「外部のコラボレータを Organization のリポジトリに追加する」を参照) | X | ||
| リポジトリの可視性の変更（詳細については「Organization 内でリポジトリの可視性の変更を制限する」を参照） | X | ||
| リポジトリの設定の変更（詳細については「リポジトリ設定を変更する」を参照） | X | ||
| Team およびコラボレータのリポジトリへのアクセス管理 | |||
| リポジトリのデフォルトブランチ編集 | |||
| webhook、サービスフック、およびデプロイキーの管理 | |||
| 特定のプライベートリポジトリについてのフォークの許可または無効化 | X | ||
| リポジトリの Organization アカウントへの移譲（詳細については［Organization 内でリポジトリの作成を制限する」を参照） | X | ||
| リポジトリの削除や移譲 (詳細については「Organization のリポジトリを削除や移譲する権限を設定する」を参照) | X | ||
| リポジトリのアーカイブ | X |