Advanced Security の有料使用の管理

Organization 内の GitHub Secret Protection and GitHub Code Security のコストを制御します。

この機能を使用できるユーザーについて

管理者 ロールを持つ組織の所有者、セキュリティ マネージャー、および組織メンバー

GitHub Team または GitHub Enterprise が必要です

この記事で

[前提条件]

Advanced Security の有料使用を効果的に管理する前に、Advanced Security がどのように課金されるかを理解しておく必要があります。 「GitHub Advanced Security ライセンスの課金」を参照してください。

ライセンスの使用状況の理解

  1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。1. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

    組織のプロファイルのタブのスクリーンショット。 [設定] タブが濃いオレンジ色の枠線で囲まれています。
    1. サイドバーの [Security] セクションで、 [Advanced Security] ドロップダウン メニューを選んでから、[Configurations] をクリックします。

  2. [Apply configurations] セクションには、現在のライセンスの使用状況が表示されます。 このスクリーンショットは従量制課金の使用状況を示しています。 ボリューム/サブスクリプション ライセンスを購入した場合は、使用可能なライセンス数も報告されます。

               ![[Apply configurations] セクションのスクリーンショット。 Enterprise の現在のライセンス使用状況が、濃いオレンジ色の枠線で囲まれています。](/assets/images/help/security-configurations/current-sp-cs-license-usage.png)

  3. 必要に応じて、Organization 内の特定のリポジトリを検索するには、リポジトリ テーブルをフィルター処理します。 詳細については、「リポジトリ テーブルを使用した組織内のリポジトリのフィルター処理」を参照してください。

これらのステップを実行してください：

ヒント

ボリューム/サブスクリプション ライセンスの追加購入については、「GitHub Advanced Security のボリューム ライセンスの管理」をご覧ください。

Secret Protection or Code Security をオフにする

1 つ以上のリポジトリですべての Secret Protection or Code Security 機能をオフにする最も簡単な方法は、最上位レベルで製品が無効にされているセキュリティ構成を作成することです。 有料機能をオフにするリポジトリに、このカスタム構成を適用できます。

ヒント

混乱を避けるため、カスタム構成には "No Code Security" (コード セキュリティなし) や "Secret Protection and Supply chain only" (シークレット保護とサプライ チェーンのみ) などの非常に明確な名前を付けてください。

詳細については、「カスタム セキュリティ構成を作成する」および「カスタム セキュリティ構成の適用」を参照してください。

将来のセキュリティ機能の有効化を防ぐために、Enterprise アカウントの Advanced Security ポリシーを次のように設定するよう、Enterprise 管理者に依頼することをお勧めします。