关于企业中的仓库管理策略
您可以执行策略来控制企业在 GitHub AE 上的企业成员如何管理仓库。 您也可以允许组织所有者管理仓库管理策略。 有关详细信息，请参阅“创建和管理存储库”以及“组织和团队”。
配置新仓库的默认可见性
每次有人在您的企业上创建新仓库时，此人必须选择仓库的可见性。 当您配置企业的默认可见性设置时，需要选择默认可见性。 有关存储库可见性的详细信息，请参阅“关于存储库”。
如果企业所有者不允许成员创建某种类型的仓库，成员将无法创建此类仓库，即使可见性设置默认为此类型。 有关详细信息，请参阅“强制实施用于存储库创建的策略”。
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“默认仓库可见性”下，使用下拉菜单并选择默认可见性。
警告：如果你在拉取请求或议题评论中添加了图像附件，则任何人都可以查看匿名图像 URL，无需身份验证。为防止未经授权而访问 GitHub AE 上的映像 URL，请考虑限制到企业的网络流量。 有关详细信息，请参阅“使用 IP 允许列表限制到企业的网络流量”。
强制实施针对基本存储库权限的策略
在企业帐户拥有的所有组织中，你可以为组织成员设置基本存储库权限级别（无、读取、写入或管理），或允许所有者在组织级别管理设置。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“基本权限”（团队讨论）下，审查有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“基本权限”下，选择下拉菜单并单击一个策略。
执行仓库创建策略
在企业拥有的所有组织中，您可以允许成员创建仓库、将仓库创建限于组织所有者或允许所有者在组织级别管理设置。
如果允许成员在组织中创建存储库，可选择成员可以创建的存储库类型（公共、专用和内部）。
有关内部存储库的更多信息，请参阅创建内部存储库。
组织所有者始终可以创建任何类型的仓库，而外部协作者永远不能创建任何类型的仓库。 有关详细信息，请参阅“关于仓库”。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“Repository creation”下，检查有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
实施有关复刻私有或内部仓库的策略
在企业拥有的所有组织中，您可以允许有权访问私有或内部仓库的人员复刻仓库、永远不允许分支私有或内部仓库，或者允许所有者在组织级别管理设置。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“Repository forking”（仓库复刻）下，审查有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“存储库分支”下，选择下拉菜单并单击一个策略。
执行邀请 协作者参与仓库的策略
在你的企业拥有的所有组织中，你可以允许成员邀请协作者到存储库、限制对组织所有者的邀请、限制对企业所有者的邀请、或允许组织所有者管理组织级别的设置。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“仓库 邀请”下，请查看有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“存储库邀请”下，选择下拉菜单并单击一个策略。
对默认分支名称实施策略
在企业拥有的所有组织中，您可以为成员创建的任何新仓库设置默认分支名称。 您可以选择在所有组织中强制实施默认分支名称，或允许个别组织设置不同的名称。
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“默认分支名称”下，输入新存储库应使用的默认分支名称。
- （可选）要对企业中的所有组织强制实施默认分支名称，请选择“在整个企业中实施”。
- 单击“更新”。
执行更改仓库可见性的策略
在您的企业拥有的所有组织中，您可以允许具有管理员权限的成员更改仓库的可见性、将仓库可见性更改限制为组织所有者或允许所有者在组织级别管理设置。 当您阻止成员更改仓库可见性时，只有企业所有者可以更改仓库的可见性。
如果企业所有者仅允许组织所有者创建仓库，则成员将无法更改仓库可见性。 如果企业所有者只允许私有仓库成员创建私有仓库，则成员只能将仓库的可见性更改为私有。 有关详细信息，请参阅“强制实施用于存储库创建的策略”。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“Repository visibility change”下，检查有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“存储库可见性更改”下，选择下拉菜单并单击一个策略。
执行仓库删除和转移的策略
在您的企业拥有的所有组织中，您可以允许具有管理员权限的成员删除或转让仓库、将仓库删除和转让限制为组织所有者或允许所有者在组织级别管理设置。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“Repository deletion and transfer”下，检查有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“存储库删除和转移”下，选择下拉菜单并单击策略。
执行删除议题的策略
在您的企业拥有的所有组织中，您可以允许具有管理员权限的成员删除仓库中的议题、将议题删除限制为组织所有者或允许所有者在组织级别管理设置。
-
在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
-
在“存储库策略”选项卡中的“存储库问题删除”下，查看有关更改设置的信息。 （可选）若要在更改设置之前查看企业帐户中所有组织的当前配置，请单击“ 查看组织的当前配置”。
-
在“存储库问题删除”下，选择下拉菜单并单击一个策略。
执行 Git 推送限制策略
要使仓库大小保持可管理并防止发生性能问题，可以为企业中的仓库配置文件大小限制。
默认情况下，强制执行仓库上传限制时，无法添加或上传超过 100 MB 的文件。
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“Repository upload limit”下，使用下拉菜单，然后单击最大对象大小。
- （可选）要对企业中的所有存储库实施最大上传限制，请选择“对所有存储库强制执行”
强制实施在存储库中显示成员名称的策略
在企业拥有的所有组织中，可以允许成员在公共和内部存储库的问题和拉取请求中查看评论作者的配置文件名称及其用户名。
注意：当对企业中的所有存储库强制实施此策略时，它将替代专用存储库的组织设置。 有关详细信息，请参阅“管理组织中成员姓名的显示”。
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“允许成员在公共和内部存储库中查看评论作者的配置文件名称”下，选择下拉菜单并单击一个策略。
- （可选）要强制显示企业中所有存储库的配置文件名称，请选择“对实例上的所有存储库强制实施”。
为仓库之间的拉取请求配置合并冲突编辑器
要求用户在其计算机上本地解决合并冲突可以避免用户因疏忽而从分叉写入到上游仓库。
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“存储库之间的拉取请求的冲突编辑器”下，使用下拉菜单，然后单击“已禁用”。
配置强制推送
每个仓库从拥有该仓库的用户帐户或组织的设置继承默认强制推送设置。 每个组织和用户帐户都会从企业的强制推送设置继承默认强制推送设置。 如果您更改企业的强制推送设置，此策略适用于任何用户或组织拥有的所有仓库。
阻止强制推送到所有仓库
- 在 GitHub AE 的右上角，单击你的个人资料照片，然后单击“企业设置”。
- 在“强制推送”下，使用下拉菜单，然后单击“允许”、“阻止”或“阻止到默认分支” 。
- （可选）选择“对所有存储库强制实施”，这将替代强制推送的组织和存储库级别设置。
阻止特定仓库的强制推送
注意：每个存储库自动从拥有它的组织或用户继承默认设置。 如果仓库所有者已在其所有仓库上强制执行设置，则您不能覆盖默认设置。
- 在
http(s)://HOSTNAME/login上登录 你的企业。 1. 在 GitHub AE 上的管理帐户中，在任一页面的右上角，单击 。 - 如果你尚未在“站点管理员”页上，请在左上角单击“站点管理员”。 1. 在“搜索用户、组织、团队、存储库、Gist 和应用程序”下的文本字段中键入存储库的名称。 然后在字段右侧单击“搜索”。
- 在“推送和拉取”下，选择“阻止”或“阻止到默认分支” 。
阻止对用户帐户或组织拥有的仓库进行强制推送
仓库从它们所属的用户帐户或组织继承强制推送设置。 反过来，用户帐户和组织从企业的强制推送设置继承其强制推送设置。
您可以通过配置用户帐户或组织的设置来覆盖默认的继承设置。
- 在
http(s)://HOSTNAME/login上登录 你的企业。 1. 在 GitHub AE 上的管理帐户中，在任一页面的右上角，单击 。 - 如果你尚未在“站点管理员”页上，请在左上角单击“站点管理员”。 1. 在“搜索用户、组织、团队、存储库、Gist 和应用程序”下的文本字段中键入用户或组织的名称。 然后在字段右侧单击“搜索”。
- 在“Force pushes”部分的“Repository default settings”下，选择
- 阻止：阻止对所有分支进行强制推送。
- 阻止到默认分支：仅阻止强制推送到默认分支。
- （可选）选择“对所有存储库强制实施”来替代存储库特定的设置。 注意，这不会替代企业范围的策略。
