Kiểm soát truy cập trong các tổ chức

Bạn có thể thiết lập Single Sign-On (SSO) để ánh xạ các quy tắc kiểm soát truy cập từ nhà cung cấp danh tính của tổ chức bạn.

Kiểm soát truy cập nâng cao và chi tiết hơn có thể được thực hiện bằng Resource Groups.

Tính năng Resource Group là một phần của các gói Team & Enterprise.

Các thành viên của tổ chức có thể có năm vai trò khác nhau: no_access, read, contributor, write hoặc admin:

• no_access: thành viên thuộc Tổ chức nhưng không có quyền truy cập vào các kho lưu trữ hoặc cài đặt của nó. Sử dụng cùng với Resource Groups để cấp quyền truy cập vào một số kho lưu trữ cụ thể.

• read: quyền truy cập chỉ đọc vào các kho và metadata/cài đặt của Tổ chức (ví dụ: hồ sơ của Tổ chức, danh sách thành viên, API token, v.v.).

• contributor: quyền ghi bổ sung cho tập con các kho của Tổ chức được tạo bởi người dùng. Nghĩa là, người dùng có thể tạo kho và sau đó chỉ sửa đổi những kho đó. Điều này tương tự vai trò write, nhưng chỉ áp dụng cho các kho được tạo bởi người dùng.

• write: quyền ghi cho tất cả các repo của Tổ chức. Người dùng có thể tạo, xóa hoặc đổi tên bất kỳ repo nào trong namespace của Tổ chức. Người dùng cũng có thể chỉnh sửa và xóa tệp từ trình soạn thảo trình duyệt và đẩy nội dung bằng git.

• admin: ngoài quyền ghi trên các kho, thành viên admin có thể cập nhật hồ sơ của Tổ chức, làm mới token API của Tổ chức và quản lý các thành viên của Tổ chức.

Với tư cách là admin của tổ chức, hãy chuyển đến phần Members trong cài đặt của tổ chức để quản lý vai trò cho người dùng. Để thay đổi vai trò hoặc gán nhóm tài nguyên theo cách lập trình, hãy xem hướng dẫn Programmatic User Access Control Management.

Xem địa chỉ email của các thành viên

Tính năng này là một phần của các gói Team & Enterprise.

Bạn có thể xem được địa chỉ email của các thành viên trong tổ chức của mình. Tính năng hiển thị địa chỉ email phụ thuộc vào cấu hình SSO của tổ chức hoặc trạng thái tổ chức đã được xác minh.

• Bằng cách xác minh tên miền email cho tổ chức của bạn, bạn có thể xem địa chỉ email của các thành viên có tên miền email khớp.
• Nếu SSO được cấu hình cho tổ chức của bạn, bạn có thể xem địa chỉ email của từng thành viên trong tổ chức bằng cách thiết lập Matching email domains trong cấu hình SSO

Quản lý Access Token với quyền truy cập vào tổ chức của tôi

Xem Quản lý Tokens

Update on GitHub