Control de acceso en organizaciones

Puede configurar Single Sign-On (SSO) para poder mapear las reglas de control de acceso desde el proveedor de identidad de su organización.

Se puede lograr un control de acceso más avanzado y granular con Resource Groups.

La función de Resource Group forma parte de los planes Team & Enterprise.

Los miembros de las organizaciones pueden tener cinco roles diferentes: no_access, read, contributor, write o admin:

• no_access: el miembro pertenece a la Organización pero no tiene acceso a sus repositorios ni a su configuración. Úsalo con Resource Groups para otorgar acceso solo a repositorios específicos.

• read: acceso de solo lectura a los repositorios y metadatos/configuraciones de la Organización (por ejemplo, el perfil de la Organización, la lista de miembros, el token de API, etc.).

• contributor: derechos adicionales de escritura sobre el subconjunto de los repositorios de la Organización creados por el usuario. Es decir, los usuarios pueden crear repositorios y luego modificar solo esos repositorios. Esto es similar al rol write, pero limitado a los repositorios creados por el usuario.

• write: permisos de escritura en todos los repositorios de la Organización. Los usuarios pueden crear, eliminar o renombrar cualquier repositorio en el espacio de nombres de la Organización. Un usuario también puede editar y eliminar archivos desde el editor del navegador y enviar contenido con git.

• admin: además de los permisos de escritura en los repositorios, los miembros administrativos pueden actualizar el perfil de la Organización, renovar el token de API de la Organización y gestionar los miembros de la Organización.

Como admin de la organización, vaya a la sección Miembros de la configuración de la organización para gestionar los roles de los usuarios. Para cambiar roles o asignaciones de grupos de recursos de forma programática, consulte la guía Gestión programática del control de acceso de usuarios.

Ver la dirección de correo electrónico de los miembros

Esta función forma parte de los planes Team & Enterprise.

Es posible que puedas ver las direcciones de correo electrónico de los miembros de tu organización. La visibilidad de las direcciones de correo electrónico depende de la configuración de SSO de la organización o de su estado de organización verificada.

• Al verificar un dominio de correo electrónico para tu organización, puedes ver las direcciones de correo electrónico de los miembros con un dominio de correo electrónico coincidente.
• Si SSO está configurado para su organización, puede ver la dirección de correo electrónico de cada uno de los miembros de su organización configurando Matching email domains en la configuración de SSO

Gestión de tokens de acceso con acceso a mi organización

Ver Gestión de tokens

Update on GitHub