Sie können eine genauere Kontrolle über den Zugriff haben, den Sie Ihrer des Repositorys, indem Sie benutzerdefinierte Organisationsrollen erstellen. Benutzerdefinierte Organisationsrollen bieten eine Methode, einem Organisationsmitglied die Möglichkeit zu geben, bestimmte Untergruppen von Einstellungen zu verwalten, ohne ihm die volle administrative Kontrolle über die Organisation und ihre Repositorys zu gewähren. Sie könnten zum Beispiel eine Rolle erstellen, die die Berechtigung „Audit-Protokoll der Organisation anzeigen“ enthält.
Sie können benutzerdefinierte Organisationsrollen in den Einstellungen Ihrer Organisation erstellen und zuweisen. Sie können benutzerdefinierte Rollen auch über die REST-API verwalten. Weitere Informationen finden Sie unter „Verwaltung benutzerdefinierter Organisationsrollen“.
Um Zugriff auf bestimmte Repositorys in Ihrer Organisation zu gewähren, können Sie eine benutzerdefinierte Repository-Rolle erstellen. Weitere Informationen finden Sie unter „Informationen zu benutzerdefinierten Repositoryrollen“.
Berechtigungen für Organisationszugriff
Wenn Sie eine Berechtigung in eine benutzerdefinierte Organisationsrolle aufnehmen, haben alle Benutzer mit dieser Rolle sowohl über den Webbrowser als auch über die API Zugriff auf die entsprechenden Einstellungen. In den Einstellungen der Organisation im Browser sehen die Benutzer nur die Seiten für Einstellungen, auf die sie zugreifen können.
Organisationsberechtigungen gewähren keinen Lese-, Schreib- oder Administratorzugriff auf Repositorys. Einige Berechtigungen können implizit die Sichtbarkeit von Repository-Metadaten gewähren, wie in der folgenden Tabelle angegeben.
| Berechtigung | Beschreibung | Weitere Informationen |
|---|---|---|
| Verwalten von benutzerdefinierten Organisationsrollen | Zugriff auf das Erstellen, Anzeigen, Aktualisieren und Löschen von benutzerdefinierten Organisationsrollen innerhalb der Organisation. Diese Berechtigung erlaubt es einem Benutzer nicht, benutzerdefinierte Rollen zuzuweisen. | Verwaltung benutzerdefinierter Organisationsrollen |
| Anzeigen von Organisationsrollen | Zugang zur Anzeige der benutzerdefinierten Organisationsrollen der Organisation. | Verwaltung benutzerdefinierter Organisationsrollen |
| Verwalten benutzerdefinierter Repository-Rollen | Zugriff zum Erstellen, Anzeigen, Aktualisieren und Löschen der benutzerdefinierten Repository-Rollen der Organisation. | Verwalten benutzerdefinierter Repositoryrollen für eine Organisation |
| Anzeigen benutzerdefinierter Repository-Rollen | Zugriff zum Anzeigen der benutzerdefinierten Repository-Rollen der Organisation. | Verwalten benutzerdefinierter Repositoryrollen für eine Organisation |
| Verwalten von Organisations-Webhooks | Zugang zur Registrierung und Verwaltung von Webhooks für die Organisation. Benutzer mit dieser Berechtigung können Webhook-Payloads anzeigen, die Metadaten für Repositorys in der Organisation enthalten können. | REST-API-Endpunkte für Organisationswebhooks |
| Bearbeiten benutzerdefinierter Eigenschaftswerte auf Organisationsebene | Zugriff zum Festlegen von benutzerdefinierten Eigenschaftswerten für alle Repositorys in der Organisation. | Verwalten von benutzerdefinierten Eigenschaften für Repositorys in Ihrer Organisation |
| Verwalten der benutzerdefinierten Eigenschaftsdefinitionen der Organisation | Zugriff zum Erstellen und Bearbeiten von benutzerdefinierten Eigenschaftsdefinitionen für die Organisation. | Verwalten von benutzerdefinierten Eigenschaften für Repositorys in Ihrer Organisation |
| Verwalten von Regeln und Regelsätzen für Organisationsrückweisungen | Zugriff zur Verwaltung von Regelsätzen und Anzeigen von Regelsatzeinblicken auf Organisationsebene. | Verwalten von Regelsätzen für Repositorys in deiner Organisation |
| Anzeigen des Organisationsüberwachungsprotokolls | Zugriff auf das Überwachungsprotokoll der Organisation. Das Überwachungsprotokoll kann Metadaten für Repositorys in der Organisation enthalten. | Auditprotokoll deiner Organisation überprüfen |
| Verwalten von Aktionsrichtlinien in der Organisation | Zugriff auf alle Einstellungen auf der Seite „Allgemeine Aktionen“, mit Ausnahme von selbstgehosteten Runnereinstellungen. | GitHub Actions für deine Organisation Deaktivieren oder Einschränken |
| Verwalten von Organisationsrunnern und Runnergruppen | Zugriff zum Erstellen und Verwalten von GitHub-gehosteten Runnern, selbstgehosteten Runnern und Runnergruppen sowie Kontrolle, wo selbstgehostete Runner erstellt werden können. | Informationen zu von GitHub gehostete Runnern Informationen zu selbstgehosteten Runnern |
| Verwalten von Geheimnissen für Organisationsaktionen | Zugriff zum Erstellen und Verwalten von Geheimnissen für Organisationsaktionen. | Verwenden von Geheimnissen in GitHub-Aktionen |
| Verwalten von Organisationsaktionsvariablen | Zugriff zum Erstellen und Verwalten von Organisationsaktionsvariablen. | Speichern von Informationen in Variablen |