Anleitung zum Überprüfen und Widerrufen von fine-grained personal access token
Organisationsinhaber können alle fine-grained personal access token anzeigen, die Zugriff auf Ressourcen haben, die der Organisation gehören. Organisationsbesitzer können auch den Zugriff durch fine-grained personal access tokens widerrufen. Wird ein fine-grained personal access token widerrufen, funktionieren die durch das Token erstellte SSH-Schlüssel weiterhin, und das Token kann weiter öffentliche Ressourcen innerhalb der Organisation lesen.
Wird ein Token widerrufen, erhält der Benutzer/die Benutzerin, der/die das Token erstellt hat, eine Benachrichtigung per E-Mail.
Organisationsinhaber können in dieser Benutzeroberfläche nur fine-grained personal access tokens widerrufen und anzeigen, nicht jedoch personal access tokens (classic). Sofern die Organisation oder das Unternehmen den Zugriff über personal access tokens (classic) nicht eingeschränkt hat, können personal access token (classic) bis zum Ablauf des Tokens auf Organisationsressourcen zugreifen. Weitere Informationen darüber, wie der Zugriff über personal access tokens (classic) eingeschränkt werden kann, finden Sie unter Festlegen einer Richtlinie für persönliche Zugriffstoken für deine Organisation und Erzwingen von Richtlinien für persönliche Zugriffstoken in deinem Unternehmen.
Organisationsbesitzer*innen können auch die REST-API verwenden, um fine-grained personal access token zu überprüfen und zu widerrufen. Diese Endpunkte können nur von GitHub Apps aufgerufen und nicht mit personal access tokens oder OAuth apps aufgerufen werden. Weitere Informationen finden Sie unter REST-API-Endpunkte für Organisationen.
Überprüfen und Widerrufen von fine-grained personal access token
- Klicke in der rechten oberen Ecke von GitHub auf dein Profilbild und dann auf Your organizations.
- Klicke neben der Organisation auf Einstellungen.
- Klicke auf der linken Randleiste unter Personal access tokens auf Aktive Tokens. Alle fine-grained personal access token, die auf Ihre Organisation zugreifen können, werden angezeigt.
- Klicke auf den Namen des Tokens, das du überprüfen oder widerrufen möchtest.
- Überprüfe den Zugriff und die Berechtigungen, über die das Token verfügt.
- Klicke auf Widerrufen, um den Zugriff des Tokens auf die Organisation zu widerrufen.
Du kannst auch mehrere Token gleichzeitig widerrufen:
- Klicke in der rechten oberen Ecke von GitHub auf dein Profilbild und dann auf Your organizations.
- Klicke neben der Organisation auf Einstellungen.
- Klicken Sie in der linken Seitenleiste unter Personal access tokens auf Aktive Tokens. Es werden alle fine-grained personal access token mit Zugriff auf deine Organisation angezeigt.
- Verwende optional Filter, um nur bestimmte Token anzuzeigen.
- Du kannst über das Dropdownmenü Besitzer die Token nach den Mitgliedern filtern, die das Token erstellt haben.
- Verwende die Dropdownliste Repository, um die Token nach Repositoryzugriff zu filtern.
- Verwende die Dropdownliste Berechtigungen, um die Token nach Berechtigung zu filtern.
- Wähle alle Token aus, die du widerrufen möchtest.
- Wähle das Dropdownmenü Ausgewählte Token aus, und klicke auf Widerrufen.