À propos de GitHub Connect
GitHub Connect améliore GitHub Enterprise Server en permettant à votre instance GitHub Enterprise Server de tirer parti de la puissance de GitHub.com de manière limitée. Après avoir activé GitHub Connect, vous pouvez activer des fonctionnalités et des workflows supplémentaires qui s’appuient sur GitHub.com, comme les Dependabot alerts pour les vulnérabilités de sécurité qui sont suivies dans la GitHub Advisory Database.
GitHub Connect n’ouvre pas votre instance GitHub Enterprise Server à l’Internet public. Les données privées de votre entreprise ne sont à aucun moment exposées aux utilisateurs de GitHub.com. En effet, GitHub Connect transmet uniquement les données limitées nécessaires aux différentes fonctionnalités que vous choisissez d’activer. À moins que vous activiez la synchronisation de licence, aucune donnée personnelle n’est transmise par GitHub Connect. Pour plus d’informations sur les données transmises par GitHub Connect, consultez « Transmission de données pour GitHub Connect ».
L’activation de GitHub Connect ne permet pas aux utilisateurs de GitHub.com d’apporter des modifications à GitHub Enterprise Server.
Pour activer GitHub Connect, vous devez configurer une connexion entre votre instance GitHub Enterprise Server et un compte d’entreprise sur GitHub.com qui utilise GitHub Enterprise Cloud. La connexion utilise HTTPS sur les ports 443 ou 80 et est sécurisée par TLS. Pour plus d’informations, consultez « Enabling GitHub Connect for GitHub.com ».
Après avoir activé GitHub Connect, vous pourrez activer des fonctionnalités telles que synchronisation automatique des licences utilisateur et Dependabot alerts. Pour plus d’informations sur toutes les fonctionnalités disponibles, consultez « Fonctionnalités de GitHub Connect ».
Fonctionnalités de GitHub Connect
Après avoir configuré la connexion entre votre instance GitHub Enterprise Server et GitHub Enterprise Cloud, vous pouvez activer individuellement des fonctionnalités de GitHub Connect pour votre entreprise.
| Fonctionnalité | Description | Informations complémentaires |
|---|---|---|
| Synchronisation automatique des licences utilisateur | Gérez l’utilisation des licences dans vos déploiements GitHub Enterprise en synchronisant automatiquement les licences utilisateur de votre instance GitHub Enterprise Server vers GitHub Enterprise Cloud. | « Activation de la synchronisation automatique des licences utilisateur pour votre entreprise » |
| Dependabot | Permettez aux utilisateurs de trouver et de corriger les vulnérabilités dans les dépendances de code. | « Activation de Dependabot pour votre entreprise » |
| Actions GitHub.com | Autorisez les utilisateurs à utiliser des actions à partir de GitHub.com dans les fichiers de workflow publics. | « Activer l’accès automatique aux actions GitHub.com à l’aide de GitHub Connect » |
| Server Statistics | Analysez vos propres données d’agrégation à partir de GitHub Enterprise Server et aidez-nous à améliorer les produits GitHub. | « Activation des statistiques de serveur pour votre entreprise » |
| Recherche unifiée | Autorisez les utilisateurs à inclure les référentiels sur GitHub.com dans leurs résultats de recherche lorsqu’ils effectuent une recherche à partir de votre instance GitHub Enterprise Server. | « Activation de la recherche unifiée pour votre entreprise » |
| Contributions unifiées | Autorisez les utilisateurs à inclure des décomptes de contributions anonymes pour leur travail au sein de votre instance GitHub Enterprise Server dans leurs graphes de contribution sur GitHub.com. | « Activation des contributions unifiées pour votre entreprise » |
Transmission de données pour GitHub Connect
Quand GitHub Connect est activé, un enregistrement stocke des informations à propos de la connexion dans GitHub Enterprise Cloud. Si vous activez des fonctionnalités de GitHub Connect, d’autres données seront passées.
Remarque : À aucun moment des référentiels, des problèmes ou des demandes de tirage (pull requests) ne sont transmis de GitHub Enterprise Server vers GitHub.com par GitHub Connect.
Données passées quand GitHub Connect est activé.
Quand vous activez GitHub Connect ou des fonctionnalités spécifiques de GitHub Connect, un enregistrement sur GitHub Enterprise Cloud stocke les informations suivantes à propos de la connexion.
- La partie relative à la clé publique de votre licence GitHub Enterprise Server
- Un hachage de votre licence GitHub Enterprise Server
- Le nom de client de votre licence GitHub Enterprise Server
- La version de votre instance GitHub Enterprise Server
- Le nom d’hôte de votre instance GitHub Enterprise Server
- Le compte d’entreprise sur GitHub Enterprise Cloud qui est connecté à votre instance GitHub Enterprise Server
- Le jeton d’authentification qui est utilisé par votre instance GitHub Enterprise Server pour effectuer des demandes à GitHub Enterprise Cloud
- Si le protocole TLS (Transport Layer Security) est activé et configuré pour votre instance GitHub Enterprise Server
- Les fonctionnalités de GitHub Connect qui sont activées pour votre instance GitHub Enterprise Server ainsi que la date et l’heure d’activation
- Seuil de dormance pour votre entreprise
- Nombre d’utilisateurs dormants pour votre entreprise
- Nombre de sièges utilisant une licence, ce qui n’inclut pas les utilisateurs suspendus
GitHub Connect synchronise les données de connexion ci-dessus entre votre instance GitHub Enterprise Server et GitHub Enterprise Cloud une fois par semaine, à compter du jour et de l’heure approximative à laquelle GitHub Connect a été activé.
Données passées par des fonctionnalités de GitHub Connect.
Des données supplémentaires sont transmises si vous activez des fonctionnalités individuelles de GitHub Connect.
| Fonctionnalité | Données | Dans quel sens les données circulent-elles ? | Où sont utilisées les données ? |
|---|---|---|---|
| Synchronisation automatique des licences utilisateur | Chaque ID utilisateur et adresse e-mail de l’utilisateur GitHub Enterprise Server , et si l’utilisateur consomme une licence pour GitHub Advanced Security | De GitHub Enterprise Server à GitHub Enterprise Cloud | GitHub Enterprise Cloud |
| Dependabot alerts | Alertes de vulnérabilité | De GitHub.com à GitHub Enterprise Server | GitHub Enterprise Server |
| Dependabot updates | Dépendances et métadonnées pour le référentiel de chaque dépendance Si une dépendance est stockée dans un dépôt privé sur GitHub.com, les données ne sont transmises que si Dependabot est configuré et autorisé à accéder à ce dépôt. | De GitHub.com à GitHub Enterprise Server | GitHub Enterprise Server |
| Actions GitHub.com | Nom de l’action, action (fichier YAML à partir de GitHub Marketplace) | De GitHub.com à GitHub Enterprise Server De GitHub Enterprise Server à GitHub.com | GitHub Enterprise Server |
| Server Statistics | Agréger des métriques sur votre utilisation de GitHub Enterprise Server. Pour obtenir la liste complète des métriques, consultez « À propos des statistiques du serveur ». | De GitHub Enterprise Server à GitHub Enterprise Cloud | GitHub Enterprise Cloud |
| Recherche unifiée | Critères de recherche, résultats de la recherche | De GitHub.com à GitHub Enterprise Server De GitHub Enterprise Server à GitHub.com | GitHub Enterprise Server |
| Contributions unifiées | Nombre de contributions | De GitHub Enterprise Server à GitHub.com | GitHub.com |
Pour aller plus loin
- « Gestion des comptes d’entreprise » dans la documentation de l'API GraphQL