Skip to main content
Publicamos atualizações frequentes em nossa documentação, e a tradução desta página ainda pode estar em andamento. Para obter as informações mais recentes, acesse a documentação em inglês. Se houver problemas com a tradução desta página, entre em contato conosco.

Desabilitar ou limitar o GitHub Actions para sua organização

Os proprietários da organização podem desabilitar, habilitar e limitar o GitHub Actions para uma organização.

Observação: Executores hospedados em GitHub não são atualmente compatíveis com GitHub Enterprise Server. Você pode ver mais informações sobre suporte futuro planejado no Itinerário público do GitHub.

Sobre as permissões de GitHub Actions para a sua organização

Por padrão, depois de habilitar GitHub Actions em your GitHub Enterprise Server instance, este está habilitado em todos os repositórios e organizações. Você pode optar por desabilitar GitHub Actions ou limitá-lo a ações em sua empresa. Para mais informações sobre GitHub Actions, consulte "Sobre GitHub Actions."

Você pode habilitar o GitHub Actions para todos os repositórios da sua organização. Ao habilitar GitHub Actions, os fluxos de trabalho podem executar ações localizados no repositório e em qualquer outro público ou interno. Você pode desabilitar GitHub Actions para todos os repositórios da sua organização. Quando desativar GitHub Actions, nenhum fluxo de trabalho é executado em seu repositório.

Como alternativa, você pode habilitar GitHub Actions para todos os repositórios na sua organização, mas limitar as ações , que um fluxo de trabalho pode ser executado.

Gerenciar as permissões de GitHub Actions para a sua organização

É possível desabilitar GitHub Actions em todos os repositórios na organização ou apenas permitir repositórios específicos. Você também pode limitar o uso de ações públicas, para que as pessoas só possam usar ações locais que existem na sua empresa.

Observação: Talvez você não consiga gerenciar essas configurações se a sua organização for gerenciada por uma empresa que tem uma política de substituição. Para obter mais informações, consulte "Aplicar políticas para GitHub Actions na sua empresa".

  1. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your organizations. Suas organizações no menu de perfil

  2. Ao lado da organização, clique em Configurações. Botão de configurações

  3. In the left sidebar, click Actions.

  4. Em "Políticas", selecione uma opção.

    Se você escolher Allow select actions, ações dentro da sua empresa organização são permitidas, e existem opções adicionais para permitir outras ações específicas. Para obter mais informações, consulte "Permitindo que ações selecionadas sejam executados."

Definir política de ações para esta organização

  1. Clique em Salvar.

Permitindo que as ações selecionadas reutilizáveis sejam executados

Ao escolher Allow select actions, as ações locais são permitidos, e existem opções adicionais para permitir outras ações específicas:

  • Permitir ações criadas por GitHub: Você pode permitir que todas as ações criadas por GitHub sejam usadas por fluxos de trabalho. Ações criadas por GitHub estão localizadas em ações e nas organizações do github. Para obter mais informações, consulte as ações e organizações do github.

  • Permitir ações do Marketplace por criadores verificados: Esta opção está disponível se você tiver GitHub Connect habilitado e configurado com GitHub Actions. Para obter mais informações, consulte "Habilitando o acesso automático às ações do GitHub.com usando o GitHub Connect. Você pode permitir que todas as ações de GitHub Marketplace criadas por criadores verificados sejam usadas por fluxos de trabalho. Quando o GitHub tiver verificado o criador da ação como uma organização parceira, o selo será exibido ao lado da ação em GitHub Marketplace.

  • Permitir ações especificadas: Você pode restringir que os fluxos de trabalho usem ações em organizações e repositórios específicos.

    Para restringir o acesso a tags específicas ou commit SHAs de uma ação, use a mesma sintaxe usada no fluxo de trabalho para selecionar a ação.

    • Para uma ação, a sintaxe é <OWNER>/<REPO>@<TAG OR SHA>. Por exemplo, use actions/javascript-action@v1.0.1 para selecionar uma tag ou actions/javascript-action@172239021f7ba04fe7327647b213799853a9eb89 para selecionar um SHA. Para obter mais informações, consulte "Localizar e personalizar ações".

    Você pode usar o caractere * curinga para corresponder aos padrões. Por exemplo, para permitir todas as ações em organizações que iniciam com space-org, você pode especificar space-org*/*. Para permitir todas as ações em repositórios que começam com octocat, você pode usar */octocat**@*. Para obter mais informações sobre o uso do curinga *, consulte "sintaxe de fluxo de trabalho para o GitHub Actions.

Este procedimento demonstra como adicionar ações específicas para a lista de permissões.

  1. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your organizations. Suas organizações no menu de perfil

  2. Ao lado da organização, clique em Configurações. Botão de configurações

  3. In the left sidebar, click Actions.

  4. Em "Políticas", selecione Allow select actions e adicione suas ações necessárias à lista.

    Adicionar ações à lista de permissões

  5. Clique em Salvar.

Habilitar fluxos de trabalho para bifurcações privadas do repositório

Se você depende do uso das bifurcações dos seus repositórios privados, você pode configurar políticas que controlam como os usuários podem executar fluxos de trabalho em eventos pull_request. Disponível apenas para e repositórios internos de, você pode configurar essas configurações de política para sua empresa, organizações ou repositórios.

Se uma política estiver desabilitada para uma empresa, ela não poderá ser habilitada para as organizações. Se uma política estiver desabilitada para uma organização, ela não poderá ser habilitada para repositórios. Se uma organização habilitar uma política, a política poderá ser desabilitada para repositórios individuais.

  • Executar fluxos de trabalho de pull requests - Permite que os usuários executem fluxos de trabalho de pull requests, usando um GITHUB_TOKEN com permissão somente leitura e sem acesso a segredos.
  • Enviar tokens para fluxos de trabalho a partir de pull requests - Permite que os pull requests das bifurcações usem um GITHUB_TOKEN com permissão de gravação.
  • Envia segredos para fluxos de trabalho de pull requests - Disponibiliza todos os segredos para o pull request.

Configurar a política de bifurcação privada para uma organização

  1. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your organizations. Suas organizações no menu de perfil
  2. Ao lado da organização, clique em Configurações. Botão de configurações
  3. In the left sidebar, click Actions.
  4. Em Bifurcar fluxos de trabalho de pull request, selecione as suas opções. Por exemplo: Habilitar, desabilitar ou limitar ações para este repositório
  5. Clique em Salvar para aplicar as configurações.

Definindo as permissões do GITHUB_TOKEN para a sua organização

Você pode definir as permissões padrão concedidas ao GITHUB_TOKEN. Para obter mais informações sobre o GITHUB_TOKEN, consulte "Autenticação automática de token." Você pode escolher um conjunto restrito de permissões como padrão ou aplicar configurações permissivas.

Você pode definir as permissões padrão para o GITHUB_TOKEN nas configurações para a sua organização ou repositórios. Se você selecionar uma opção restritiva como padrão nas configurações da sua organização, a mesma opção será selecionada nas configurações dos repositórios na organização e a opção permissiva está desabilitada. Se sua organização pertence a uma conta GitHub Enterprise e um padrão mais restritivo foi selecionado nas configurações corporativas, você não poderá selecionar o padrão mais permissivo nas configurações da sua organização.

Qualquer pessoa com acesso de gravação a um repositório pode modificar as permissões concedidas ao GITHUB_TOKEN, adicionar ou remover acesso, conforme necessário, editando a chave de permissões no arquivo do fluxo de trabalho. Para obter mais informações, consulte permissões.

Configurar as permissões padrão do GITHUB_TOKEN

  1. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your profile. Profile photo

  2. In the top right corner of GitHub Enterprise Server, click your profile photo, then click Your organizations. Suas organizações no menu de perfil

  3. Ao lado da organização, clique em Configurações. Botão de configurações

  4. In the left sidebar, click Actions.

  5. Em "Permissões do fluxo de trabalho", escolha se você quer o GITHUB_TOKEN para ter acesso de leitura e escrita para todos os escopos, ou apenas ler acesso para o escopo conteúdo.

    Definir permissões do GITHUB_TOKEN para esta organização

  6. Clique em Salvar para aplicar as configurações.