对组织启用 OAuth 应用访问限制

组织所有者可以启用 OAuth app 访问限制，以防止不受信任的应用程序访问组织的资源，同时允许组织成员在他们的个人账户上使用 OAuth apps。

数据reusables.organizations.oauth_app_restrictions_default %}

即使限制组织中的 OAuth apps 访问，用户仍可授权具有特权的 OAuth apps 并使用它们访问组织中的数据。 有关详细信息，请参阅“特权 OAuth 应用”。

警告

  • 启用 OAuth app 访问限制将撤销对所有之前已授权 OAuth apps 和 SSH 密钥的组织访问权限。 有关详细信息，请参阅“关于 OAuth 应用访问限制”。
  • 在设置 OAuth app 访问限制后，确保重新授权任何需要持续访问组织专用数据的 OAuth app。 所有组织成员将需要创建新的 SSH 密钥，并且组织将需要根据需要创建新的部署密钥。
  • 启用 OAuth app 访问限制后，应用程序可以使用 OAuth 令牌访问有关 GitHub Marketplace 事务的信息。
  1. 在 GitHub 的右上角，单击个人资料图片，然后单击“ Your organizations”****。
  2. 在组织旁边，单击“设置”。
  3. 在边栏的“Third-party Access”部分中，单击“ OAuth app policy”****。
  4. 在“第三方应用程序访问策略”下，单击“设置应用程序访问限制”。
  5. 审查有关第三方访问限制的信息后，单击“限制第三方应用程序访问”。