Руководства по GitHub Enterprise

Разрешение встроенной проверки подлинности для пользователей за пределами поставщика

Вы можете настроить резервную проверку подлинности, чтобы разрешить встроенную проверку подлинности для пользователей, у которых нет учетной записи в вашем поставщике проверки подлинности CAS, LDAP или SAML.

• Accounts
• Authentication
• Enterprise
• Identity

Изменение методов проверки подлинности

Вы можете в любое время изменить способ проверки подлинности GitHub Enterprise Server с помощью существующих учетных записей.

• Accounts
• Authentication
• Enterprise
• Identity

Настройка проверки подлинности и подготовки для предприятия с помощью идентификатора Entra

Вы можете использовать клиент в идентификаторе Microsoft Entra (ранее известном как Azure AD) в качестве поставщика удостоверений (IdP) для централизованного управления проверкой подлинности и подготовкой пользователей для ваш экземпляр GitHub Enterprise Server.

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Настройка единого входа SAML для предприятия

Вы можете контролировать и защитить доступ к ресурсам ваш экземпляр GitHub Enterprise Server по configuringSAML single sign-on (SSO) через поставщик удостоверений (IdP).

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Настройка подготовки пользователей с помощью SCIM для вашего предприятия

Вы можете настроить систему для управления междоменной идентификацией (SCIM) для ваш экземпляр GitHub Enterprise Server, которая автоматически подготавливает учетные записи пользователей при назначении приложения для экземпляр пользователю в поставщике удостоверений (IdP).

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Сведения о SAML для корпоративной системы IAM

Единый вход SAML можно использовать для централизованного управления доступом , к ваш экземпляр GitHub Enterprise Server.

• Accounts
• Access management
• Authentication
• Enterprise
• Identity

Использование центра администрирования

Если вы используете центральную службу проверки подлинности (CAS) для централизованного доступа к нескольким веб-приложениям, можно интегрировать GitHub Enterprise Server, настроив проверку подлинности CAS для вашего экземпляра.

• Accounts
• Authentication
• Enterprise
• Identity
• SSO

Использование протокола LDAP

Если для централизации доступа между приложениями используется протокол LDAP, можно интегрировать GitHub Enterprise Server, настроив проверку подлинности LDAP для своего экземпляра.

• Accounts
• Authentication
• Enterprise
• Identity

Использование SAML для корпоративного IAM

Вы можете централизованно управлять accounts и доступ к ваш экземпляр GitHub Enterprise Server с помощью единого входа SAML (SSO).

Доступ к административной оболочке (SSH)

Доступ по протоколу SSH позволяет запускать служебные программы командной строки GitHub Enterprise Server для устранения неполадок, запуска резервных копий и настройки репликации.

• Enterprise
• Fundamentals
• SSH

Настройка имени узла для экземпляра

Вы можете предоставить надежный доступ к ваш экземпляр GitHub Enterprise Server путем назначения имени узла, доступного по сети.

• Enterprise
• Fundamentals
• Infrastructure

Изменение имени узла для экземпляра

Если вы хотите изменить имя узла для существующего экземпляра GitHub Enterprise Server, необходимо восстановить параметры и данные в новом экземпляре.

• Enterprise
• Fundamentals
• Infrastructure

Настройка резервных копий в экземпляре

В рамках плана аварийного восстановления можно защитить рабочие данные на ваш экземпляр GitHub Enterprise Server, настроив автоматические резервные копии.

• Backups
• Enterprise
• Fundamentals
• Infrastructure

Настройка встроенных правил брандмауэра

Вы можете просматривать правила брандмауэра по умолчанию и настраивать правила для ваш экземпляр GitHub Enterprise Server.

• Enterprise
• Fundamentals
• Infrastructure
• Networking

Настройка сканирования кода для (модуль)

Learn how to increase developer productivity and code quality with GitHub Enterprise Server.

• Advanced Security
• Code scanning
• Enterprise
• Security

Настройка проверки зависимостей для устройства

Чтобы помочь пользователям понять изменения зависимостей при просмотре запросов на вытягивание, можно включить, настроить и отключить проверку зависимостей для ваш экземпляр GitHub Enterprise Server.

• Advanced Security
• Enterprise
• Dependency review
• Security

Настройка серверов доменных имен (DNS)

GitHub Enterprise Server использует протокол конфигурации динамического узла (DHCP) для параметров DNS, когда аренда DHCP предоставляет серверы доменных имен. Если серверы доменных имен не предоставляются в рамках аренды протокола DHCP или если вам нужно использовать определенные параметры DNS, можно указать серверы доменных имен вручную.

• Enterprise
• Fundamentals
• Infrastructure
• Networking

Настройка ограничений скорости

Для GitHub Enterprise Server можно задать ограничения скорости с помощью Консоль управления.

• Enterprise
• Infrastructure
• Performance

Настройка проверки секретов на ваших устройствах

Вы можете включить, настроить и отключить secret scanning для ваш экземпляр GitHub Enterprise Server. Secret scanning позволяет пользователям проверять код на наличие случайно зафиксированных секретов.

• Advanced Security
• Enterprise
• Secret scanning
• Security

Настройка TLS

Для ваш экземпляр GitHub Enterprise Server можно настроить протокол TLS, чтобы использовать сертификат, подписанный доверенным центром сертификации.

• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Security

Проверка или утверждение домена для вашего предприятия

Вы можете проверить владение доменами с помощью GitHub, чтобы подтвердить удостоверения организаций, принадлежащих вашей корпоративной учетной записи. Вы также можете утверждать домены, в которых участники организации могут получать уведомления по электронной почте.

• Enterprise
• Notifications
• Organizations
• Policy

Управление GitHub Mobile для предприятия

Вы можете решить, могут ли пользователи использовать GitHub Mobile для подключения к ваш экземпляр GitHub Enterprise Server.

• Enterprise
• Mobile

Настройка SSH-подключений к экземпляру

Вы можете повысить безопасность ваш экземпляр GitHub Enterprise Server, настроив алгоритмы SSH, которые клиенты могут использовать для установления подключения.

• Authentication
• Enterprise
• Infrastructure
• Networking
• Security
• SSH

Настройка ключей узла для экземпляра

Вы можете повысить безопасность ваш экземпляр GitHub Enterprise Server, настроив алгоритмы, используемые экземпляром для создания и объявления ключей узлов для входящих подключений SSH.

• Authentication
• Enterprise
• Infrastructure
• Networking
• Security
• SSH

Включение и планирование режима обслуживания

Некоторые стандартные процедуры обслуживания, такие как обновление ваш экземпляр GitHub Enterprise Server или восстановление резервных копий, требуют, чтобы экземпляр был отключен для нормального использования.

• Enterprise
• Fundamentals
• Maintenance
• Upgrades

Включение автоматической синхронизации пользовательских лицензий в вашей организации

Вы можете управлять использованием лицензий в средах GitHub Enterprise путем автоматической синхронизации лицензий пользователей с ваш экземпляр GitHub Enterprise Server на GitHub Enterprise Cloud.

• Enterprise
• GitHub Connect
• Licensing

Включение частного режима

В частном режиме GitHub Enterprise Server требует от каждого пользователя войти в систему для доступа к установке.

• Access management
• Authentication
• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Privacy
• Security

Включение изоляции поддомена

Можно настроить изоляцию поддоменов, чтобы безопасно отделить предоставленное пользователем содержимое от других частей устройства GitHub Enterprise Server.

• Enterprise
• Fundamentals
• Infrastructure
• Networking
• Security

Включении функции общего вклада для предприятия

Вы можете разрешить пользователям включать анонимные счетчики вкладов для работы над ваш экземпляр GitHub Enterprise Server в своих диаграмма вкладов на GitHub.com.

• Enterprise
• GitHub Connect

Включение единого поиска для предприятия

Вы можете разрешить пользователям включать репозитории на GitHub.com в результаты поиска при поиске из ваш экземпляр GitHub Enterprise Server.

• Enterprise
• GitHub Connect
• GitHub search

Сетевые порты

Выборочно откройте сетевые порты с учетом сетевых служб, которые необходимо предоставить администраторам, конечным пользователям и службе поддержки по электронной почте.

• Enterprise
• Infrastructure
• Networking
• Security

Администратор создание экземпляра из пользовательского веб-интерфейса

Для выполнения административных задач для ваш экземпляр GitHub Enterprise Serverможно использовать панель мониторинга администратора сайта Консоль управления и панель мониторинга администрирования сайта.

• Enterprise

Устранение неполадок с TLS

При возникновении на устройстве проблем с TLS можно предпринять меры по их устранению.

• Enterprise
• Errors
• Infrastructure
• Networking
• Security
• Troubleshooting

Использование сервера GitHub Enterprise с подсистемой балансировки нагрузки

Используйте подсистему балансировки нагрузки перед одним экземпляром GitHub Enterprise Server или парой экземпляров в конфигурации с высоким уровнем доступности.

• Enterprise
• High availability
• Infrastructure
• Networking

Сведения о настройке высокого уровня доступности

В конфигурации высокого уровня доступности полностью избыточное дополнительное устройство GitHub Enterprise Server синхронизируется с основным устройством посредством репликации всех основных хранилищ данных.

• Enterprise
• High availability
• Infrastructure

Доступ к панели мониторинга

GitHub Enterprise Server включает в себя веб-панель мониторинга, которая отображает исторические данные о вашем устройстве GitHub Enterprise Server, например использование ЦП и хранилища, время отклика приложения и проверки подлинности, а также общее состояние системы.

• Enterprise
• Fundamentals
• Infrastructure
• Monitoring
• Performance

Создание реплики с высоким уровнем доступности

В активной или пассивной конфигурации устройство реплики является избыточной копией основного устройства. Если основное устройство завершается сбоем, режим высокой доступности позволяет реплике выступать в качестве основного устройства, что дает возможность свести к минимуму прерывание работы службы.

• Enterprise
• High availability
• Infrastructure

Различия между кластеризацией и высоким уровнем доступности (HA)

Узнайте о различиях между топологиями развертывания для виртуальных машин, составляющих экземпляр GitHub Enterprise Server.

• Clustering
• Enterprise
• High availability
• Infrastructure

Включение автоматических проверок обновлений

Вы можете включить автоматическое обновление проверка, чтобы ваш экземпляр GitHub Enterprise Server проверка и скачивает последний выпуск GitHub Enterprise Server.

• Enterprise
• Upgrades

Инициализация отработки отказа на устройство реплики

Вы можете выполнить отработку отказа на устройство реплики GitHub Enterprise Server, если можно использовать командную строку для обслуживания и тестирования или если работа основного устройства завершается сбоем.

• Enterprise
• High availability
• Infrastructure

Рекомендуемые пороговые значения оповещений

Вы можете настроить оповещение для уведомления о проблемах с системным ресурсом, прежде чем они повлияют на производительность устройства GitHub Enterprise Server.

• Enterprise
• Infrastructure
• Monitoring
• Performance
• Storage

Настройка внешнего мониторинга

Базовые системные ресурсы можно отслеживать на устройстве GitHub Enterprise Server с помощью протокола SNMP или протоколов сбора статистики.

• Enterprise
• Infrastructure
• Monitoring
• Performance

Требования к обновлению

Перед обновлением GitHub Enterprise Server ознакомьтесь с этими рекомендациями и требованиями, чтобы спланировать стратегию обновления.

• Enterprise
• Upgrades

Обновление GitHub Enterprise Server

Обновите GitHub Enterprise Server для получения последних функций и обновлений системы безопасности.

• Enterprise
• Upgrades

Сведения о системных журналах

Чтобы помочь администраторам понять действия и ошибки, GitHub Enterprise Server хранит системные журналы.

• Auditing
• Enterprise
• Logging
• Security

Сведения о поддержке GitHub

Вы можете обратиться в службу поддержки GitHub, чтобы получить помощь в устранении проблем, возникающих при использовании GitHub.

• Support

Сведения об использовании действий в организации

GitHub Enterprise Server включает большинство действий авторства GitHub, а также предоставляет возможности доступа к другим действиям из GitHub.com и GitHub Marketplace.

• Actions
• Enterprise

Резервное копирование и восстановление сервера GitHub Enterprise с включенным GitHub Actions

Чтобы восстановить резервную копию ваш экземпляр GitHub Enterprise Server при включении GitHub Actions необходимо настроить GitHub Actions перед восстановлением резервной копии с помощью GitHub Enterprise Server Backup Utilities.

• Actions
• Backups
• Enterprise
• Infrastructure

Включение автоматического доступа к действиям GitHub.com с помощью GitHub Connect

Чтобы разрешить GitHub Actions в вашем предприятии использовать действия из GitHub.com, можно подключить корпоративный экземпляр к GitHub Enterprise Cloud.

• Actions
• Enterprise
• GitHub Connect

Применение политик для GitHub Actions в вашем предприятии

Вы можете применить политики для GitHub Actions в организациях предприятия или разрешить настройку политик в каждой организации.

• Actions
• Enterprise
• Policies

Начало работы с GitHub Actions для сервера GitHub Enterprise

Сведения о включении и настройке GitHub Actions в GitHub Enterprise Server впервые.

• Actions
• Enterprise

Высокий уровень доступности для GitHub Actions

Доступны специальные рекомендации по администрированию GitHub Actions в конфигурации с высоким уровнем доступности.

• Actions
• Enterprise
• High availability
• Infrastructure
• Storage

Использование промежуточной среды

Узнайте об использовании GitHub Actions с экземплярами промежуточного процесса GitHub Enterprise Server.

• Actions
• Enterprise
• Infrastructure
• Upgrades

Сведения об учетных записях предприятия

С помощью GitHub Enterprise Serverможно использовать корпоративную учетную запись для дать администраторам единую точку видимости и управления.

• Accounts
• Enterprise
• Fundamentals

Сведения об обновлении до новых выпусков

Вы можете воспользоваться новыми функциями и исправлениями ошибок для GitHub Enterprise Server путем обновления предприятия до новой версии.

• Enterprise
• Upgrades

Настройка поддержки экосистемы пакетов для предприятия

Вы можете настроить GitHub Packages для вашего предприятия, глобально включив или отключив экосистемы отдельных пакетов в вашей организации, включая Container registry}, Docker и npm. Узнайте о других требованиях к конфигурации для поддержки экосистем отдельных пакетов.

• Enterprise
• Packages

Краткое руководство по настройке контейнера хранилища MinIO для пакетов GitHub

Настройте пользовательский контейнер хранилища MinIO для применения с GitHub Packages.

• Packages
• Enterprise
• Storage

Сведения о перехватчиках предварительного получения

Обработчики предварительного получения — это скрипты, выполняемые на устройстве GitHub Enterprise Server, которые можно использовать для реализации проверок качества.

• Enterprise
• Policies
• Pre-receive hooks

Создание среды обработчика предварительного получения

Чтобы выполнить перехватчики предварительного получения, используйте среду предварительного получения по умолчанию или создайте настраиваемую среду.

• Enterprise
• Policies
• Pre-receive hooks

Создание скрипта перехватчика предварительного получения

Используйте скрипты перехватчика предварительного получения, чтобы создать требования для принятия или отклонения принудительной отправки на основе содержимого.

• Enterprise
• Policies
• Pre-receive hooks

Применение политик безопасности кода и анализа для вашего предприятия

Политики можно применять для управления использованием функций GitHub Advanced Security в организациях предприятия.

• Advanced Security
• Code scanning
• Enterprise
• Policies
• Secret scanning
• Security

Применение политик для параметров безопасности в вашем предприятии

Вы можете применять политики для управления параметрами безопасности в организациях предприятия или разрешить настройку политик в каждой организации.

• Enterprise
• Policies
• Security

Применение политик для проектов на предприятии

Learn how to increase developer productivity and code quality with GitHub Enterprise Server.

• Enterprise
• Policies
• Projects

Применение политик управления репозиториями в организации

Вы можете применять политики для управления репозиториями в организациях предприятия или разрешить настройку политик в каждой организации.

• Enterprise
• Policies
• Repositories
• Security

Применение политик команды в организации

Вы можете применять политики для команд в организациях вашего предприятия или разрешить настройку политик в каждой организации.

• Enterprise
• Policies
• Teams

Ограничение уведомлений по электронной почте для организации

Можно предотвратить утечку сведений о предприятии в личные учетные записи электронной почты благодаря ограничению доменов, в которых участники получают уведомления по электронной почте о действиях в организациях, входящих в состав вашего предприятия.

• Enterprise
• Notifications
• Organizations
• Policies

Управление перехватчики предварительного получения в экземпляре

Настройте, как пользователи будут использовать перехватчики предварительного получения на ваш экземпляр GitHub Enterprise Server.

• Enterprise
• Policies
• Pre-receive hooks

Аудит ключей SSH

Администраторы сайта могут инициировать аудит ключей SSH на уровне экземпляра.

• Auditing
• Enterprise
• Security
• SSH

Аудит пользователей на вашем предприятии

Панель мониторинга журнала аудита показывает администраторам сайта действия, выполняемые всеми пользователями и организациями в организации в течение последних 180 дней. В журнале аудита указывает, кто выполнил действие, что это было за действие и когда оно было выполнено.

• Auditing
• Enterprise
• Organizations
• Security
• User account

Настройка хранилища больших файлов Git для предприятия

Хранилище больших файлов Git (Git LFS) — это расширение с открытым кодом для Git, которое позволяет работать с большими файлами так же, как и с другими текстовыми файлами.

• Git
• Enterprise
• LFS
• Storage

Настройка видимости для членства в организации

Можно задать видимость для новых участников организации в корпоративной среде как "Общедоступная" или "Частная". Вы также можете запретить членам изменять видимость по умолчанию.

• Enterprise
• Organizations
• User account

Непрерывная интеграция с использованием Jenkins

Вы можете автоматически активировать задания сборки на сервере Jenkins при отправке в репозиторий в ваш экземпляр GitHub Enterprise Server.

• CI
• Enterprise

Отключение доступа по протоколу SSH Git на предприятии

Вы можете запретить пользователям использовать Git по протоколу SSH для некоторых или всех репозиториев в рамках предприятия.

• Enterprise
• Policies
• Security
• SSH

Управление неактивными пользователями

По умолчанию учетная запись пользователя считается неактивной после 90 дней неактивности. Можно настроить период неактивности пользователя, по истечении которого его учетная запись будет считаться неактивной, и выберите приостановку неактивных пользователей для высвобождения пользовательских лицензий.

• Accounts
• Enterprise
• Licensing

Сведения о журнале аудита для предприятия

Для поддержки отладки и обеспечения соответствия внутренним и внешним требованиям в GitHub Enterprise Server имеются журналы аудита системы, пользователей, организаций и событий репозитория.

• Auditing
• Enterprise
• Logging
• Security

Доступ к журналу аудита для предприятия

Вы можете просматривать агрегированные действия всех организаций, принадлежащих вашей корпоративной учетной записи, в журнале корпоративного аудита.

• Auditing
• Enterprise
• Logging

Доступ к журналу аудита для предприятия

Вы можете найти обширный список проверенных действий на предприятии.

• Auditing
• Enterprise
• Logging

Настройка журнала аудита для предприятия

Вы можете настроить параметры для журнала аудита предприятия.

• Auditing
• Enterprise
• Logging

Потоковая передача журнала аудита для предприятия

Можно выполнять потоковую передачу аудита и данных событий Git из GitHub во внешнюю систему управления данными.

• Auditing
• Enterprise
• Logging
• Organizations

Использование API журнала аудита для предприятия

Вы можете программно извлекать корпоративные события с помощью REST API.

• Auditing
• Enterprise
• Logging
• API

События журнала аудита для вашего предприятия

Сведения о событиях журнала аудита, записанных для вашего предприятия.

• Auditing
• Enterprise
• Logging
• Security

Панель мониторинга активности

Панель мониторинга активности содержит общие сведения обо всей деятельности на предприятии.

• Enterprise

Просмотр журналов отправки

Администраторы сайта могут просматривать список операций передачи данных Git для любого репозитория на предприятии.

• Auditing
• Enterprise
• Git
• Logging

Пересылка журналов

GitHub Enterprise Server используется syslog-ng для пересылки журналов системы и приложений на указанный сервер.

• Auditing
• Enterprise
• Logging
• Security

Управление глобальными веб-перехватчиками

Глобальные веб-перехватчики можно настроить для уведомления внешних веб-серверов, когда в вашем предприятии возникают события.

• Enterprise
• Webhooks

Управление проектами с помощью Jira

Jira можно интегрировать с GitHub Enterprise Server для управления проектами.

• Enterprise
• Project management

Приглашение пользователей для управления предприятием

Вы можете add и удалить владельцев предприятия для вашей корпоративной учетной записи.

• Administrator
• Enterprise
• User account

Роли на предприятии

Каждый сотрудник предприятия является членом предприятия. Для управления доступом к настройкам и данным предприятия можно назначить различные роли членам предприятия.

• Enterprise

Просмотр пользователей в организации

Для аудита доступа к корпоративным ресурсам или использования пользовательских лицензий владельцы предприятия могут просмотреть сведения о каждом администраторе или участнике предприятия.

• Enterprise

Применение юридического удержания к пользователю или организации

Вы можете применить юридическое удержание к пользователю или организации, чтобы убедиться, что репозитории, которыми они владеют, не могут быть окончательно удалены из вашего предприятия.

• Accounts
• Auditing
• Enterprise
• Organizations
• User account

Запрет на создание организаций пользователями

Вы можете запретить пользователям создавать организации в пределах предприятия.

• Enterprise
• Organizations
• Policies

Перестроение данных вкладов

Возможно, потребуется выполнить повторную сборку данных вкладов, чтобы связать существующие фиксации с учетной записью пользователя.

• Enterprise
• Repositories
• User account

Требование прохождения двухфакторной проверки подлинности в организации

Можно требовать от членов организации и внешних участников совместной работы включить двухфакторную проверку подлинности для личных учетных записей в организации, чтобы затруднить злоумышленникам доступ к репозиториям и параметрам организации.

• 2FA
• Enterprise
• Organizations
• Policies
• Security

Приостановка и возобновление работы пользователей

Если пользователь покидает или переходит в другую часть компании, необходимо удалить или изменить возможность доступа к ваш экземпляр GitHub Enterprise Server.

• Access management
• Enterprise
• Security
• User account

Восстановление удаленной организации

Вы можете частично восстановить организацию, ранее удаленную на ваш экземпляр GitHub Enterprise Server.

• Administrator
• Enterprise
• Organizations

Сведения о консоли управления

Из Консоль управленияможно инициализировать, настроить и отслеживать ваш экземпляр GitHub Enterprise Server.

• Administrator
• Enterprise
• Fundamentals
• Networking
• Monitoring

Управление доступом к консоли управления

Вы можете повысить безопасность ваш экземпляр GitHub Enterprise Server путем создания или удаления пользователей Консоль управления. Как администратор корневого сайта, вы можете получить доступ к Консоль управления и настроить ограничения скорости проверки подлинности Консоль управления.

• Enterprise
• Authentication
• SSH
• User account

Доступ к консоли управления

Доступ к данным Консоль управления можно получить от имени администратора корневого сайта или пользователя Консоль управления.

• Enterprise
• Authentication

Устранение неполадок с доступом к консоли управления

Вы можете устранить проблемы с доступом для Консоль управления.

• Enterprise
• Authentication
• SSH
• Troubleshooting