エンタープライズのコードセキュリティと分析のためのポリシーの適用

Enterprise でのセキュリティ機能の使用に関するポリシーについて

Enterprise が所有する organization 内でセキュリティ機能の使用を管理するためのポリシーを適用できます。リポジトリへの管理者アクセス権を持つユーザーに対して、セキュリティと分析機能を有効または無効にすることを許可または禁止できます。

また、企業の組織やリポジトリでを使用するためのポリシーを適用することもできます。

GitHub Secret Protection, GitHub Code Security, and GitHub Advanced Security製品については、コミッターごとに課金されます。「GitHub Advanced Security ライセンス請求」を参照してください。

リポジトリ管理者が組織のリポジトリの Advanced Security の機能を有効にできるかどうかを制御するポリシーを適用できます。 Enterpriseアカウントが所有するすべてのOrganizationに対して、あるいは選択した個々のOrganizationに対してポリシーを設定できます。

組織のを禁止すると、リポジトリ管理者は追加のリポジトリに対してこれらの機能を有効にできなくなりますが、機能が既に有効になっているリポジトリの機能は無効になりません。

メモ

このポリシーは、特にリポジトリ管理者にのみ影響します。 Organization の所有者とセキュリティマネージャーは、このポリシーの設定内容に関係なく、常にセキュリティ機能を有効にすることができます。詳しくは、「組織の役割」をご覧ください。

GitHub Enterprise Server の右上隅にあるプロフィール画像をクリックしてから、[Enterprise settings] をクリックします。
ページの上部にある [ポリシーの] をクリックします。
[Policies] で、[Advanced Security Code security] をクリックします。
[Advanced Security] ページの [ポリシー] タブで、ドロップダウンメニューを選択し、企業が所有する組織のポリシーをクリックします。
必要に応じて、組織の右側にある [ 選択した組織に対して許可] を選択した場合は、ドロップダウンメニューを選択して、組織で使用できる Advanced Security 製品を定義します。

メモ

GitHub Actionsが組織で使用できない場合、code scanningとGitHub Code Qualityは、このポリシーで使用できる場合でも実行できません。「企業でGitHub Actionsのポリシーを適用する」を参照してください。

エンタープライズが所有するすべての組織で、リポジトリの管理者権限を持つメンバーが Dependabot alerts を有効または無効にしたり、 Dependabot alerts 設定を変更したりできます。

メモ

GitHub Enterprise Server の右上隅にあるプロフィール画像をクリックしてから、[Enterprise settings] をクリックします。
ページの上部にある [ポリシーの] をクリックします。
[Policies] で、[Advanced Security Code security] をクリックします。
[ポリシー] セクションの [リポジトリ管理者による Dependabot alerts を有効または無効にする] で、ドロップダウンメニューを使用してポリシーを選択します。

すべての企業の組織で、リポジトリへの管理者アクセス権を持つユーザーに対して、リポジトリ内の Advanced Security 機能の使用を管理することを許可または禁止できます。

GitHub Enterprise Server の右上隅にあるプロフィール画像をクリックしてから、[Enterprise settings] をクリックします。
ページの上部にある [ポリシーの] をクリックします。
[Policies] で、[Advanced Security Code security] をクリックします。
[ポリシー] セクションの [リポジトリ管理者は PRODUCTを有効または無効にできます] で、ドロップダウンメニューを使用して、リポジトリ管理者がの有効化を変更できるかどうかを定義します。