보안 관리자 역할은 조직 소유자가 조직의 구성원 또는 팀에 할당할 수 있는 조직 수준 역할입니다. 적용하면 조직의 모든 리포지토리에 대한 읽기 권한뿐만 아니라 조직 전체의 코드 보안에 대한 보안 경고를 보고 설정을 관리할 수 있는 권한이 부여됩니다.
보안 관리자 역할 권한
보안 관리자 역할이 할당된 조직 구성원 및 팀 구성원은 조직의 코드 보안을 효과적으로 관리하는 데 필요한 권한만 있습니다.
- 기존 리포지토리 액세스 외에도 조직의 모든 리포지토리에 대한 읽기 액세스 권한
- 조직의 모든 보안 경고에 대한 쓰기 액세스 권한
- 조직의 보안 개요 에서 모든 리포지토리를 보고 구성할 수 있는 액세스 권한
- GitHub Advanced Security을(를) 사용하거나 사용하지 않도록 설정하는 기능을 포함하여 조직 수준에서 코드 보안 설정을 구성하는 기능
- GitHub Advanced Security을(를) 사용하거나 사용하지 않도록 설정하는 기능을 포함하여 리포지토리 수준에서 코드 보안 설정을 구성하는 기능
팀에 보안 관리자 역할이 있는 경우 팀 및 특정 리포지토리에 대한 관리자 액세스 권한이 있는 사용자는 해당 리포지토리에 대한 팀의 액세스 수준을 변경할 수 있지만 액세스를 제거할 수는 없습니다. 자세한 내용은 조직 리포지토리에 대한 팀 액세스 관리 및 리포지토리에 액세스할 수 있는 팀 및 사용자 관리을(를) 참조하세요.
조직의 보안 관리자 관리
미리 정의된 보안 관리자 역할을 조직 팀 또는 조직 구성원에게 직접 할당할 수 있습니다. 대규모 조직에서는 보안 관리를 위한 전담 팀을 만들 수 있습니다. 이 방법은 보안 전문가에게 추가 권한을 할당하려는 경우에 특히 유용합니다.
사용자와 팀에 역할을 할당하는 방법에 대한 자세한 내용은 조직 역할 사용을(를) 참조하세요.
사용자 지정 보안 역할 만들기
필요에 따라 액세스 권한을 줄이거나 늘려 조직에 대한 사용자 지정 보안 역할을 만들 수 있습니다. 예를 들어 비밀 검색 결과 관리로 제한된 보안 역할을 만들고 요청을 바이패스하거나 결합된 보안 및 감사 로그 역할을 만들 수 있습니다. 자세한 내용은 사용자 지정 조직 역할 관리을(를) 참조하세요.