Informationen zur Authentifizierung für GitHub

Informationen zur Authentifizierung bei GitHub

Um dein Konto sicher zu halten, musst du dich authentifizieren, bevor du auf bestimmte Ressourcen in GitHub zugreifen kannst. Bei der Authentifizierung gegenüber GitHub gibst du eindeutige Anmeldeinformationen an bzw. bestätigst diese Informationen, um zu belegen, dass du tatsächlich die Person bist, die du vorgibst zu sein.

Du kannst über verschiedene Methoden auf deine Ressourcen in GitHub zugreifen: über den Browser, über GitHub Desktop oder eine andere Desktopanwendung, über die API oder über die Befehlszeile. Bei diesen Methoden für den Zugriff auf GitHub werden unterschiedliche Authentifizierungsmodi unterstützt.

Benutzername und Kennwort (oder soziale Anmeldung) mit Zwei-Faktor-Authentifizierung oder ein Passkey (nur GitHub Free und GitHub Enterprise Cloud)
Personal access token
SSH-Schlüssel

Authentifizieren über deinen Browser

Du kannst dich in deinem Browser auf verschiedene Weise bei GitHub authentifizieren.

Wenn Sie mehrere Konten für Ihre GitHub Enterprise Server-Instance verwenden müssen, z. B. ein persönliches Konto und ein Dienstkonto, können Sie einfach zwischen Ihren Konten wechseln, ohne sich jedes Mal erneut authentifizieren zu müssen. Weitere Informationen finden Sie unter Wechseln zwischen Konten.

```
        **Nur Benutzername und Kennwort**
```
- Beim Erstellen deines Kontos bei GitHub legst du ein Kennwort fest. Es wird empfohlen, mithilfe eines Kennwort-Managers ein zufälliges, eindeutiges Kennwort zu generieren. Weitere Informationen findest du unter Ein sicheres Passwort erstellen.
```
        **Zweistufige Authentifizierung (Two-Factor Authentication, TFA)** (empfohlen)
```
- Wenn du die Zwei-Faktor-Authentifizierung (2FA) aktivieren, wirst du nach der Anmeldung mit dem Social-Media-Konto oder deinem Benutzernamen und Kennwort aufgefordert, einen Code aus einer TOTP-Anwendung (Time-Based One-Time Password) auf deinem mobilen Gerät einzugeben.. Weitere Informationen findest du unter Zugreifen auf GitHub mithilfe der zweistufigen Authentifizierung.
- Zusätzlich zur Authentifizierung per TOTP-Anwendung kannst du wahlweise eine alternative Authentifizierungsmethode mit oder einem Sicherheitsschlüssel (über WebAuthn) hinzufügen. Weitere Informationen findest du unter Konfigurieren der Zwei-Faktor-Authentifizierung mithilfe eines Sicherheitsschlüssels.
```
        **Passkey**
```
- Du kannst deinem Konto einen Passkey hinzufügen, um eine sichere, passwortlose Anmeldung zu aktivieren. Passkeys erfüllen sowohl die Anforderungen an Passwörter als auch an die Zwei-Faktor-Authentifizierung (2FA), sodass du dich in einem einzigen Schritt anmelden kannst. Weitere Informationen findest du unter Grundlegendes zu Hauptschlüsseln.
```
        **Externe Authentifizierung**
```
- Dein Websiteadministrator kann deine GitHub Enterprise Server-Instanz so konfigurieren, dass statt eines Benutzernamens und Kennworts die externe Authentifizierung verwendet wird. Weitere Informationen finden Sie unter Grundlagen der Identitäts- und Zugriffsverwaltung.

Sitzungscookies

GitHub verwendet Cookies, um Dienste bereitzustellen und die Sicherheit zu erhöhen.

Der Gist. HOSTNAME -Domain und Basis-Domain für Ihre Instance verwenden separate Cookies.
GitHub markiert in der Regel eine Benutzersitzung für das Löschen nach zwei Wochen Inaktivität.
GitHub löscht beim Abmelden die Sitzung nicht sofort. In regelmäßigen Abständen löscht GitHub abgelaufene Sitzungen automatisch.

Authentifizieren mit GitHub Desktop

Du kannst dich mit GitHub Desktop über deinen Browser authentifizieren. Weitere Informationen finden Sie unter Authentifizieren bei GitHub in GitHub Desktop.

Authentifizieren mit der API

Du kannst dich über verschiedene Methoden mit der API authentifizieren. Weitere Informationen finden Sie unter Authentifizieren bei der REST-API.

Authentifizierung bei der API mit einem personal access token

Wenn Sie die GitHub-REST-API für den privaten Gebrauch nutzen möchten, können Sie ein personal access token erstellen. Wenn möglich, empfiehlt GitHub, dass Sie fine-grained personal access token anstelle von personal access token (classic) verwenden. Weitere Informationen zum Erstellen eines personal access tokens findest du unter Verwalten deiner persönlichen Zugriffstoken.

Authentifizieren bei der API mit einer App

Wenn du die API im Namen einer Organisation oder eines anderen Benutzers nutzen möchtest, empfiehlt GitHub, dass du eine GitHub App verwendest. Weitere Informationen finden Sie unter Informationen zur Authentifizierung mit einer GitHub-App.

Sie können auch ein OAuth-Token mit einer OAuth app erstellen, um auf die REST-API zuzugreifen. GitHub empfiehlt jedoch, stattdessen eine GitHub App zu verwenden. GitHub Apps ermöglichen mehr Kontrolle über den Zugriff und die Berechtigungen, über die die App verfügt.

Authentifizieren bei der API in einem GitHub Actions-Workflow

Wenn du die API in einem GitHub Actions-Workflow verwenden möchtest, empfiehlt GitHub, dass du dich mit dem integrierten GITHUB_TOKEN authentifizierst, anstatt ein Token zu erstellen. Sie können dem GITHUB_TOKEN mit dem Schlüssel permissions Berechtigungen erteilen.

Beachte, dass GITHUB_TOKEN nur auf Ressourcen innerhalb des Repositorys zugreifen kann, das den Workflow enthält. Wenn du Änderungen an Ressourcen außerhalb des Workflow-Repositorys vornehmen musst, musst du ein personal access token oder eine GitHub App verwenden.

Weitere Informationen finden Sie unter Verwenden von GITHUB_TOKEN für die Authentifizierung in Workflows.

Authentifizieren über die Befehlszeile

Du kannst über die Befehlszeile auf Repositorys in GitHub zugreifen. Dieser Zugriff kann über HTTPS oder SSH erfolgen, wobei jeweils unterschiedliche Authentifizierungsmethoden verwendet werden. Die Authentifizierungsmethode wird abhängig davon gewählt, ob beim Klonen des Repositorys eine HTTPS- oder SSH-Remote-URL verwendet wird. Weitere Informationen zu den verschiedenen Zugriffsmethoden findest du unter Informationen zu Remote-Repositorys.

HTTPS

Du kannst selbst dann über HTTPS mit allen Repositorys in GitHub arbeiten, wenn du dich hinter einer Firewall oder einem Proxy befindest.

Wenn du dich über GitHub CLI authentifizierst, kannst du dich mit einem personal access token oder über den Webbrowser authentifizieren. Weitere Informationen zur Authentifizierung mit GitHub CLI findest du unter gh auth login.

Wenn du dich ohne GitHub CLI authentifizierst, Sie können Authentifizierungsmethoden verwenden, deren Verfügbarkeit von Ihrem IdP abhängt.

In der Tabelle sind die verfügbaren Authentifizierungsmethoden basierend auf dem für deine Instanz konfigurierten Identitätsanbieter aufgeführt. Unterschiedliche Identitätsanbieter können bestimmte Einschränkungen festlegen oder bestimmte Features aktivieren, z. B. das Deaktivieren der Kennwortauthentifizierung. Ausführlichere Informationen findest du unter Identitäts- und Zugriffsverwaltung.

IdP (Identitätsanbieter)	Verfügbare Authentifizierungsmethoden	Weitere Informationen
SAML	Personal access token	Kennwortauthentifizierung deaktiviert
LDAP	Personal access token oder Benutzername/Kennwort	Kennwortauthentifizierung kann vom Siteadmin deaktiviert werden
Integrierte Authentifizierung	Personal access token oder Benutzername/Kennwort	Kennwortauthentifizierung kann nicht deaktiviert werden

SSH

Du kannst mit allen Repositorys in GitHub über SSH arbeiten. Firewalls und Proxys lassen jedoch möglicherweise keine SSH-Verbindungen zu.

Wenn du GitHub CLI für die Authentifizierung verwendest, ermittelt die CLI öffentliche SSH-Schlüssel auf deinem Computer und fordert dich zur Auswahl eines Schlüssels für den Upload auf. Wenn GitHub CLI keinen öffentlichen SSH-Schlüssel für den Upload findet, kann das Tool ein neues Schlüsselpaar aus öffentlichem und privatem SSH-Schlüssel generieren und den öffentlichen Schlüssel in dein Konto in Ihre GitHub Enterprise Server-Instance hochladen. Anschließend kannst du dich entweder mit einem personal access token oder über den Webbrowser authentifizieren. Weitere Informationen zur Authentifizierung mit GitHub CLI findest du unter gh auth login.

Wenn du dich ohne GitHub CLI authentifizierst, musst du ein Schlüsselpaar aus öffentlichem und privatem SSH-Schlüssel auf deinem lokalen Computer generieren und den öffentlichen Schlüssel zu deinem Konto in Ihre GitHub Enterprise Server-Instance hinzufügen. Weitere Informationen finden Sie unter Generieren eines neuen SSH-Schlüssels und Hinzufügen des Schlüssels zum ssh-agent. Sofern du den Schlüssel nicht gespeichert hast, wirst du bei jeder Verwendung von Git für die Authentifizierung bei GitHub zur Eingabe deiner SSH-Schlüsselpassphrase aufgefordert.

Tokenformate von GitHub

GitHub stellt Token mit einem Präfix aus, das den Tokentyp angibt.

Tokentyp	Präfix	Weitere Informationen
Personal access token (classic)	`ghp_`

          [AUTOTITLE](/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token#creating-a-personal-access-token-classic)  |

In diesem Artikel