Сведения об отображении IP-адресов в журнале аудита
По умолчанию GitHub не отображает исходный IP-адрес событий в журнале аудита вашей организации. При необходимости, чтобы обеспечить соответствие требованиям и реагировать на угрозы, можно отобразить полный IP-адрес, связанный с субъектом, ответственным за каждое событие. Субъекты обычно являются пользователями, но также могут быть приложениями или интеграциями.
Вы обязаны соблюдать любые юридические обязательства в отношении просмотра или хранения IP-адресов, отображаемых в журнале аудита предприятия.
Если вы решили отобразить IP-адреса для вашей корпоративной учетной записи, IP-адреса для новых и существующих событий будут отображаться как в журнале аудита вашей организации, так и в журнале аудита каждой организации, принадлежащей вашей организации. Кроме того, можно включить отображение IP-адресов в журнале аудита для отдельных организаций. Дополнительные сведения см. в разделе Отображение IP-адресов в журнале аудита для вашей организации.
IP-адреса можно отобразить в журнале аудита независимо от того, какой метод проверки подлинности используется для вашего предприятия на GitHub. Дополнительные сведения см. в разделе Сведения об управлении удостоверениями и доступом.
При создании учетной записи на GitHubпользователь соглашается с коллекцией GitHubколлекции основных сведений о подключениях к службам GitHub, включая исходный IP-адрес. Дополнительные сведения см. в разделе Общие заявления о конфиденциальности GitHub.
События, в которых отображаются IP-адреса в журнале аудита
GitHub отображает IP-адрес в журнале аудита, когда член предприятия взаимодействует с ресурсом, принадлежащим вашей организации или организации в вашей организации. Например, вы увидите IP-адрес для событий аудита, включающие внутренний или частный репозиторий, принадлежащий организации в предприятии, или ресурсы, связанные с этими репозиториями, такие как проблема, запрос на вытягивание, действие или проект.
Если члены корпоративного доступа GitHub.com с личная учетная запись, которыми они управляют, так как не используются Enterprise Managed Users, GitHub не отображает событие или IP-адрес в журнале аудита для следующих действий.
- Проверка подлинности в GitHub.com
- взаимодействие с ресурсом, принадлежащим личной учетной записи, включая репозиторий, gist или проект;
- взаимодействие с общедоступным репозиторием, принадлежащим организации вашего предприятия.
Включение отображения IP-адресов в журнале аудита
-
В правом верхнем углу GitHubщелкните фото профиля.
-
В зависимости от среды щелкните "Ваше предприятие **" или выберите **"Предприятия **", а затем выберите **предприятие, которое вы хотите просмотреть.
-
В левой части страницы на боковой панели учетной записи предприятия щелкните Параметры.
-
В разделе "Параметры" щелкните Журнал аудита.
-
Нажмите кнопку Сохранить.
После включения функции можно получить доступ к журналу аудита для просмотра событий, включающих IP-адреса. Дополнительные сведения см. в разделе Доступ к журналу аудита для предприятия.