Exibir endereços IP no log de auditoria da sua organização

Você pode exibir o endereço IP de origem para eventos no log de auditoria da sua organização.

Quem pode usar esse recurso?

Organization owners can display IP addresses in the audit log for an enterprise.

Neste artigo

Observação

A exibição de endereços IP no log de auditoria de uma organização está em versão prévia pública e está sujeita a alterações.

Sobre a exibição de endereços IP no log de auditoria

Por padrão, o GitHub não exibe o endereço IP de origem para eventos no log de auditoria da sua organização. Opcionalmente, para garantir a conformidade e responder a ameaças, você pode exibir o endereço IP completo associado ao ator responsável por cada evento. Normalmente, os atores são usuários, mas também podem ser aplicativos ou integrações. Se você habilitar essa configuração, o endereço IP será exibido para eventos novos e existentes no log de auditoria.

Você é responsável por cumprir todas as obrigações legais que acompanham a exibição ou o armazenamento de endereços IP exibidos no log de auditoria da sua organização.

Quando qualquer pessoa cria uma conta no GitHub, a pessoa concorda com a coleta de informações básicas do GitHub sobre conexões com serviços do GitHub, incluindo o endereço IP de origem. Para saber mais, confira Declaração Geral de Privacidade do GitHub.

Depois de habilitar o recurso, você poderá acessar o log de auditoria para exibir eventos que incluem endereços IP. Para saber mais, confira Revisar o log de auditoria da organização.

Eventos que exibem endereços IP no log de auditoria

O GitHub exibe um endereço IP para cada evento no log de auditoria da organização que atende a esses critérios.

  • O ator é um membro ou proprietário da organização.
  • O destino é um repositório de propriedade da organização que é privado ou interno ou um recurso da organização que não é um repositório, como um projeto.
  • Para api.request eventos, a solicitação deve ter contexto de repositório; as solicitações disparadas pelo GraphQL ou para pontos de extremidade que fazem referência apenas a um usuário ou organização não atendem a essa condição.

Habilitar a exibição de endereços IP no log de auditoria

  1. No canto superior direito de GitHub, clique na foto de perfil e clique em Your organizations.

  2. Selecione uma organização clicando nela.

  3. No nome da organização, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

    Captura de tela das guias no perfil de uma organização. A guia "Configurações" está contornada em laranja escuro.

  4. Na seção "Archive" da barra lateral, clique em Logs e, em seguida, clique em Audit log.

  5. Na guia Settings, em "Disclose actor IP addresses in audit logs", selecione Enable source IP disclosure.

  6. Clique em Save (Salvar).