对组织启用 OAuth 应用访问限制

组织所有者可启用 OAuth app 访问限制，以便在组织成员在其个人账户上使用允许 OAuth apps 的同时，防止不受信任的应用程序访问组织的资源。

创建新组织时，默认启用 OAuth app 访问限制。 组织所有者可以随时禁用 OAuth app 访问限制。

即使限制组织中的 OAuth apps 访问，用户仍可授权具有特权的 OAuth apps 并使用它们访问组织中的数据。 有关详细信息，请参阅“特权 OAuth 应用”。

警告

  • 启用 OAuth app 访问限制将撤销对所有之前已授权 OAuth apps 和 SSH 密钥的组织访问权限。 有关详细信息，请参阅“关于 OAuth 应用访问限制”。
  • 在设置 OAuth app 访问限制后，确保重新授权任何需要持续访问组织专用数据的 OAuth app。 所有组织成员将需要创建新的 SSH 密钥，并且组织将需要根据需要创建新的部署密钥。
  • 启用 OAuth app 访问限制后，应用程序可以使用 OAuth 令牌访问有关 GitHub Marketplace 事务的信息。
  1. 在 GitHub 的右上角，选择个人资料照片，然后单击“ 你的组织”****。
  2. 在组织旁边，单击“设置”。
  3. 在边栏的“Third-party Access”部分中，单击“ OAuth 应用策略”****。
  4. 在“第三方应用程序访问策略”下，单击“设置应用程序访问限制”。
  5. 审查有关第三方访问限制的信息后，单击“限制第三方应用程序访问”。