Kuruluşlarda erişim kontrolü

Organizasyonunuzun Kimlik Sağlayıcısından erişim kontrol kurallarını eşleyebilmek için Single Sign-On (SSO) yapılandırabilirsiniz.

Gelişmiş ve daha ince taneli erişim denetimi, Resource Groups ile sağlanabilir.

Resource Group özelliği, Team & Enterprise planlarının bir parçasıdır.

Organizasyon üyeleri beş farklı role sahip olabilir: no_access, read, contributor, write veya admin:

• no_access: üye Organizasyona ait olsa da depolarına veya ayarlarına erişimi yoktur. Erişimi yalnızca belirli depolara vermek için Resource Groups ile kullanın.

• read: Organizasyonun depolarına ve meta verilerine/ayarlarına salt okunur erişim (ör. Organizasyonun profili, üye listesi, API anahtarı vb.).

• contributor: Kullanıcının oluşturduğu Organizasyon depolarının alt kümesine ek yazma yetkileri. Yani, kullanıcılar depolar oluşturabilir ve ardından yalnızca bu depoları değiştirebilir. Bu, write rolüne benzer, ancak kapsamı kullanıcının oluşturduğu depolarla sınırlıdır.

• write: Organizasyonun tüm depolarına yazma yetkisi. Kullanıcılar, Organizasyon ad alanındaki herhangi bir depoyu oluşturabilir, silebilir veya yeniden adlandırabilir. Bir kullanıcı ayrıca tarayıcı düzenleyicisinden dosyaları düzenleyip silebilir ve git ile içerik gönderebilir.

• admin: depolardaki yazma izinlerinin yanı sıra, admin üyeleri Organizasyonun profilini güncelleyebilir, Organizasyonun API anahtarını yenileyebilir ve Organizasyon üyelerini yönetebilir.

Bir kuruluş admin olarak, kullanıcıların rollerini yönetmek için kuruluş ayarlarındaki Üyeler bölümüne gidin. Rollerin veya kaynak grubu atamalarının programatik olarak değiştirilmesi için Programatik Kullanıcı Erişim Kontrolü Yönetimi kılavuzuna bakın.

Üyelerin e-posta adreslerini görüntüleme

Bu özellik, Team & Enterprise planlarının bir parçasıdır.

Organizasyonunuzun üyelerinin e-posta adreslerini görüntüleyebilirsiniz. E-posta adreslerinin görünürlüğü, organizasyonun SSO yapılandırmasına veya doğrulanmış organizasyon durumuna bağlıdır.

• Organizasyonunuz için bir e-posta alanını doğrulayarak, eşleşen e-posta alanına sahip üyelerin e-posta adreslerini görüntüleyebilirsiniz.
• Örgütünüz için SSO yapılandırılmışsa, SSO yapılandırmasında Matching email domains ayarını yaparak örgüt üyelerinizin her birinin e-posta adresini görüntüleyebilirsiniz.

Organizasyonuma erişimi olan Erişim Belirteçlerini Yönetme

Tokens Yönetimi bölümüne bakın

Update on GitHub