Esta versão do GitHub Enterprise Server foi descontinuada em 2024-09-25. Nenhum lançamento de patch será feito, mesmo para questões críticas de segurança. Para obter melhor desempenho, segurança aprimorada e novos recursos, atualize para a última versão do GitHub Enterprise Server. Para obter ajuda com a atualização, entre em contato com o suporte do GitHub Enterprise.

Como gerenciar o acesso ao Console de Gerenciamento

Você pode aumentar a segurança de sua instância do GitHub Enterprise Server criando ou excluindo usuários do Console de Gerenciamento. Como administrador do site raiz, você pode acessar o Console de Gerenciamento, bem como configurar os limites de taxa de autenticação do Console de Gerenciamento.

Neste artigo

Sobre o acesso ao Console de Gerenciamento

No Console de Gerenciamento, você pode inicializar, configurar e monitorar a sua instância do GitHub Enterprise Server. Para saber mais, confira "Sobre o console de gerenciamento".

Você pode acessar o Console de Gerenciamento como administrador do site raiz ou um usuário do Console de Gerenciamento. Um administrador criou a senha do administrador do site raiz durante o processo de configuração inicial para sua instância do GitHub Enterprise Server. Para saber mais sobre como acessar o Console de Gerenciamento, confira "Administrar sua instância por meio da interface do usuário da Web".

Tipos de contas do Console de Gerenciamento

Há dois tipos de contas de usuário para o Console de Gerenciamento em uma instância do GitHub Enterprise Server. A conta de administrador do site raiz é autenticada com uma senha estabelecida durante a configuração inicial do sua instância do GitHub Enterprise Server.

O administrador do site raiz pode criar contas adicionais e atribuir uma das duas funções a cada um.

Administrador de site raiz

Os administradores de site raiz têm controle total sobre o Console de Gerenciamento. Eles podem executar todas as ações no Console de Gerenciamento, incluindo criar e excluir contas de usuário do Console de Gerenciamento.

Somente o administrador do site raiz pode criar e excluir contas de usuário do Console de Gerenciamento.

Usuário do Console de Gerenciamento

Os usuários do Console de Gerenciamento podem executar a maioria das tarefas administrativas para sua instância do GitHub Enterprise Server. Para maior segurança, os usuários do Console de Gerenciamento não podem criar nem excluir contas de usuário do Console de Gerenciamento.

Somente os usuários do Console de Gerenciamento com a função de operador podem gerenciar chaves SSH.

Note

A função de editor foi descontinuado na versão de patch 3.10.10. Para obter mais informações, consulte "Notas de versão."

O administrador do site raiz pode provisionar uma das duas funções para usuários do Console de Gerenciamento:

  • Editor: um usuário do Console de Gerenciamento com a função de editor pode executar tarefas administrativas básicas para sua instância do GitHub Enterprise Server no Console de Gerenciamento. Editores não podem adicionar chaves SSH públicas ao Console de Gerenciamento para permitir acesso administrativo por SSH à instância.
  • Operador: um usuário do Console de Gerenciamento com a função de operador podem executar tarefas administrativas básicas para sua instância do GitHub Enterprise Server no Console de Gerenciamento e podem adicionar chaves SSH ao Console de Gerenciamento para conceder acesso administrativo à instância via SSH.

Criar ou excluir uma conta de usuário para o Console de Gerenciamento

Ao entrar no Console de Gerenciamento como administrador do site raiz, você pode criar contas de usuário do Console de Gerenciamento.

  1. Na barra de navegação superior, clique em Gerenciamento de Usuários.
  2. Clique em Criar usuário.
  3. Preencha o nome do usuário, o nome de usuário e o endereço de email.
  4. Use o menu suspenso para selecionar a função do usuário. Você pode selecionar a função de editor ou operador.
  5. Para concluir a criação da conta de usuário, clique em Criar. Se as notificações por email estiverem configuradas para a instância, o usuário receberá automaticamente um email de convite com instruções de acesso para o Console de Gerenciamento. Para obter mais informações, confira "Como convidar novos usuários do Console de Gerenciamento".
  6. Opcionalmente, para excluir uma conta de usuário do Console de Gerenciamento, clique em à direita de qualquer conta de usuário que você deseja excluir. Depois, confirme a exclusão.

Como convidar novos usuários do Console de Gerenciamento

Se você tiver configurado email para notificações para sua instância do GitHub Enterprise Server, novos usuários do Console de Gerenciamento receberão automaticamente um convite para concluir a criação da conta de usuário do Console de Gerenciamento. Para obter mais informações, confira "Configurar notificações de e-mail".

Se você não tiver configurado notificações por email para sua instância do GitHub Enterprise Server, deverá copiar manualmente o link de convite do Console de Gerenciamento e enviá-lo ao usuário. Para que o usuário possa acessar os dados do Console de Gerenciamento, o usuário precisa definir uma senha usando o link.

  1. Entre no Console de Gerenciamento como administrador do site raiz. Para obter mais informações, confira "Acessar o Console de Gerenciamento".
  2. Na barra de navegação superior, clique em Gerenciamento de Usuários.
  3. Para copiar o link do convite, clique em em qualquer conta de usuário do Console de Gerenciamento.
  4. Envie o link de convite para o usuário do Console de Gerenciamento. O link do convite conduzirá o usuário pelas etapas finais de configuração da conta.

Como configurar limites de taxa para autenticação no Console de Gerenciamento

Você pode configurar o tempo de bloqueio e os limites de tentativa de logon para o Console de Gerenciamento.

Após você configurar os limites de taxa e um usuário do Console de Gerenciamento exceder o limite, o Console de Gerenciamento permanecerá bloqueado durante o período definido pelo tempo de bloqueio. Se o login Console de Gerenciamento do administrador do site raiz estiver bloqueado, alguém com acesso SSH administrativo deverá desbloquear o login. Para desbloquear imediatamente o acesso ao Console de Gerenciamento pelo administrador do site raiz, use o comando ghe-reactivate-admin-login por meio do shell administrativo. Para obter mais informações, confira "Utilitários de linha de comando" e "Acesar o shell administrativo (SSH)."

  1. Em uma conta administrativa no GitHub Enterprise Server, no canto superior direito de qualquer página, clique em .

  2. Se você ainda não estiver na página "Administração do site", no canto superior esquerdo, clique em Administração do site.

  3. Na barra lateral " Administrador do site", clique em Console de Gerenciamento .

  4. Opcionalmente, em "Tempo de bloqueio para usuários do Console de Gerenciamento", digite alguns minutos para bloquear os dados do Console de Gerenciamento após muitas tentativas de logon com falha. Quando bloqueado, o administrador do site raiz deve ser desbloqueado manualmente.

  5. Opcionalmente, em "Limite de tentativa de logon para todos os usuários", digite um número máximo de tentativas de logon com falha a permitir antes do bloqueio dos dados do Console de Gerenciamento.

  6. Na barra lateral "Configurações", clique em Salvar configurações.

    Observação: se você salvar as configurações no Console de Gerenciamento, isso reiniciará os serviços do sistema, o que poderá resultar em tempo de inatividade visível pelo usuário.

  7. Aguarde a conclusão da execução de suas configurações.