プッシュ保護のための委任されたバイパスの有効化

組織またはリポジトリの委任されたバイパスを使用して、secret scanning で識別されたシークレットを含むコミットをプッシュできるユーザーを制御できます。

この機能を使用できるユーザーについて

Organization owners and repository administrators can enable delegated bypass for push protection for their organization and repository, respectively.

リポジトリと Organization のプッシュ保護は、すべてのユーザー所有パブリックリポジトリで無料で利用できます。 GitHub Advanced Security のライセンスを持つ GitHub Enterprise Cloud を使用している Organization は、プライベートリポジトリと内部リポジトリでプッシュ保護を有効にすることもできます。

この記事の内容

プッシュ保護のための委任されたバイパスの有効化

Note

プッシュプロテクションのデリゲートバイパスは現在ベータ版であり、変更される可能性があります。

プッシュ保護の委任されたバイパスを使用すると、プッシュ保護をバイパスできる共同作成者を定義し、他の共同作成者に承認プロセスを追加できます。詳細については、「プッシュ保護のために委任されたバイパスについて」を参照してください。

この機能を有効にすると、プッシュ保護をバイパスするリクエストを管理できるロールとチームのバイパスリストが作成されます。使用する適切なチームまたはロールがまだない場合は、開始する前に追加のチームを作成する必要があります。

Note

バイパスリストにシークレットチームを追加することはできません。

組織の委任されたバイパスの構成

GitHub で、organization のメインページに移動します。
組織名の下で、 [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。

Note

Organization が security configurations と global settings パブリックベータに登録されている場合は、[コードのセキュリティと分析] ではなく、[コードセキュリティ] ドロップダウンメニューが表示されます。 [コードセキュリティ] を選択し、[Global settings] をクリックします。

[コードのセキュリティと分析] の下で、「GitHub Advanced Security」を見つけてください。
[プッシュ保護] で、[secret scanning のプッシュ保護をバイパスできるユーザー] の右側にあるドロップダウンメニューを選択し、[特定のロールまたはチーム] をクリックします。
[バイパスリスト] で、[ロールまたはチームの追加] をクリックします。
ダイアログボックスで、バイパスリストに追加するロールとチームを選択し、[選択した追加] をクリックします。

リポジトリの委任されたバイパスの構成

Note

組織の所有者が組織レベルで委任バイパスを構成した場合、リポジトリレベルの設定は無効になります。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[コードのセキュリティと分析] の下で、「GitHub Advanced Security」を見つけてください。
[プッシュ保護] で、[secret scanning のプッシュ保護をバイパスできるユーザー] の右側にあるドロップダウンメニューを選択し、[特定のロールまたはチーム] をクリックします。
[バイパスリスト] で、[ロールまたはチームの追加] をクリックします。

Note

バイパスリストにシークレットチームを追加することはできません。
ダイアログボックスで、バイパスリストに追加するロールとチームを選択し、[選択した追加] をクリックします。