Enterprise でリポジトリ管理ポリシーを適用する

About policies for repository management in your enterprise

You can enforce policies to control how members of your enterprise on GitHub Enterprise Server manage repositories. You can also allow organization owners to manage policies for repository management. For more information, see "Creating and managing repositories and "Organizations and teams."

Configuring the default visibility of new repositories

Each time someone creates a new repository within your enterprise, that person must choose a visibility for the repository. その Enterprise のデフォルトの可視性の設定をする際には、デフォルトで選択される可視性を選択します。 リポジトリの可視性に関する詳しい情� �については「リポジトリについて」を参照してく� さい。

Enterprise オーナーがメンバーによる特定のタイプのリポジトリの作成を禁止している� �合、可視性設定がデフォルトでそのタイプに設定されていても、メンバーはそのタイプのリポジトリを作成できません。 詳しい情� �については、「リポジトリ作成のためのポリシーを設定する」を参照してく� さい。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. Policies（ポリシー）の下で、Options（オプション）をクリックしてく� さい。

4. "Default repository visibility（デフォルトのリポジトリの可視性）"の下で、ドロップダウンメニューを使ってデフォルトの可視性を選択してく� さい。

Enforcing a policy for default repository permissions

Across all organizations owned by your enterprise, you can set a default repository permission level (none, read, write, or admin) for organization members, or allow owners to administer the setting on the organization level.

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. Under "Default permissions", review the information about changing the setting. Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. Under "Default permissions", use the drop-down menu and choose a policy.

   

Enforcing a policy for repository creation

Across all organizations owned by your enterprise, you can allow members to create repositories, restrict repository creation to organization owners, or allow owners to administer the setting on the organization level. メンバーにリポジトリの作成を許可する� �合は、パブリック、プライベート、内部の各リポジトリをどう組み合わせて作成するかを任意に選択できます。 詳しい情� �については「内部リポジトリを作成する」を参照してく� さい。

Organizationのオーナーは、いつでも任意の種類のリポジトリを作成でき、外部のコラボレータはいかなる種類のリポジトリも作成できません。 For more information, see "About repositories."

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. [Repository creation] で、設定変更に関する情� �を読みます。 Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. "Repository creation（リポジトリの作成）"の下で、ポリシーを選択してく� さい。

6. Members can create repositories（メンバーはリポジトリを作成可能）を選択したなら、1つ以上のリポジトリの種類を選択してく� さい。

Enforcing a policy for forking private or internal repositories

Enterprise が所有しているすべての Organization 全体で、ユーザーにリポジトリのフォーク用にプライベートまたは内部リポジトリへのアクセスを許可したり、プライベートまたは内部リポジトリのフォークを一切禁止したり、オーナーが Organization レベルで設定を管理できるようにしたりすることができます。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. Under "Repository forking", review the information about changing the setting. Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. [Repository forking] で、ドロップダウンメニューを使用してポリシーを選択します。

Enforcing a policy for inviting collaborators to repositories

Across all organizations owned by your enterprise, you can allow members to invite collaborators to repositories, restrict invitations to organization owners, or allow organization owners to administer the setting on the organization level.

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. Under "Repository invitations", review the information about changing the setting. Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. Under "Repository invitations", use the drop-down menu and choose a policy.

   

Enforcing a policy for the default branch name

Across all organizations owned by your enterprise, you can set the default branch name for any new repositories that members create. すべての Organization 全体でそのデフォルトブランチ名を施行することも、Organization ごとに異なる名前を設定することもできます。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. [Repository policies] タブの [Default branch name] で、新しいリポジトリに使用するデフォルトブランチ名を入力します。

4. オプションで、Enterprise のすべての Organization に対してデフォルトブランチ名を施行する� �合は [Enforce across this enterprise] を選択します。

5. [Update] をクリックします。

Enforcing a policy for changes to repository visibility

Across all organizations owned by your enterprise, you can allow members with admin access to change a repository's visibility, restrict repository visibility changes to organization owners, or allow owners to administer the setting on the organization level. メンバーがリポジトリの可視性を変更できないようにした� �合、Enterprise のオーナーのみがリポジトリの可視性を変更できます。

Enterprise のオーナーがリポジトリの作成を Organization のオーナーのみに制限している� �合、メンバーはリポジトリの可視性を変更できません。 Enterprise のオーナーがメンバーリポジトリの作成をプライベートリポジトリのみに制限している� �合、メンバーはリポジトリの可視性をプライベートにのみ変更できます。 詳しい情� �については、「リポジトリ作成のためのポリシーを設定する」を参照してく� さい。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. [Repository visibility change] で、設定変更についての情� �を確認します。 Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. "Repository visibility change（リポジトリの可視性の変更）"の下で、ドロップダウンメニューを使ってポリシーを選択してく� さい。

Enforcing a policy for repository deletion and transfer

Across all organizations owned by your enterprise, you can allow members with admin permissions to delete or transfer a repository, restrict repository deletion and transfers to organization owners, or allow owners to administer the setting on the organization level.

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてく� さい。

4. 「Repository deletion and transfer」で、設定変更に関する情� �を確認します。 Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

5. "Repository deletion and transfer（リポジトリの削除と移譲）"の下で、ドロップダウンメニューを使ってポリシーを選択してく� さい。

Enforcing a policy for deleting issues

Across all organizations owned by your enterprise, you can allow members with admin access to delete issues in a repository, restrict issue deletion to organization owners, or allow owners to administer the setting on the organization level.

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. [Repository policies] タブの [Repository issue deletion] で、設定変更についての情� �を確認します。 Optionally, to view the current configuration for all organizations in the enterprise account before you change the setting, click View your organizations' current configurations.

4. [Repository issue deletion] で、ドロップダウンメニューを使用してポリシーを選択します。

Enforcing a policy for Git push limits

リポジトリのサイズを管理しやすくして、パフォーマンスの問題を防ぐために、Enterprise 内のリポジトリのファイルサイズ制限を設定できます。

デフォルトでは、リポジトリのアップロード制限を適用すると、100MB以上のファイルの追� やアップロードができなくなります。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. Policies（ポリシー）の下で、Options（オプション）をクリックしてく� さい。

4. [Repository upload limit] で、ドロップダウンメニューを使用して最大オブジェクトサイズをクリックします。

5. 必要に応じて、すべてのリポジトリにアップロードの最大制限を適用するには [Enforce on all repositories] を選択します。

リポジトリ間のプルリクエストのためのマージコンフリクトエディタを設定する

ユーザが自分のコンピュータ上でローカルにマージコンフリクトを解決するように要求すれば、うっかりフォークから上流のリポジトリに書き込んでしまうことを回避できます。

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. Policies（ポリシー）の下で、Options（オプション）をクリックしてく� さい。

4. "Conflict editor for pull requests between repositories（リポジトリ間のプルリクエストのコンフリクトエディタ）"の下でドロップダウンメニューを使い、Disabled（無効化）を選択してく� さい。

フォースプッシュを設定する

Each repository inherits a default force push setting from the settings of the user account or organization that owns the repository. Each organization and user account inherits a default force push setting from the force push setting for the enterprise. If you change the force push setting for the enterprise, the policy applies to all repositories owned by any user or organization.

Blocking force pushes to all repositories

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. Policies（ポリシー）の下で、Options（オプション）をクリックしてく� さい。

4. [Force pushes] の下のドロップダウンメニューから、[Allow]、[Block]、[Block to the default branch] のいずれかをクリックしてく� さい。

5. [Enforce on all repositories（すべてのリポジトリに強制）] を選択して、フォースプッシュに関する Organization およびリポジトリレベルの設定をオーバーライドすることもできます。

特定のリポジトリへのフォースプッシュをブロックする

1. http(s)://HOSTNAME/loginでGitHub Enterprise Serverインスタンスにサインインしてく� さい。

2. From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .

   

3. If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.

   

4. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてく� さい。

5. 検索結果で、リポジトリ名をクリックしてく� さい。

6. ページの右上から Admin（管理）をクリックしてく� さい。

7. 左のサイドバーで Admn（管理）をクリックしてく� さい。

8. [Push and Pull] の下で [Block] または [Block to the default branch] を選択してく� さい。

ユーザアカウントもしくはOrganizationが所有するリポジトリへのフォースプッシュのブロック

リポジトリは、所属するユーザアカウントもしくはOrganizationからフォースプッシュの設定を引き継ぎます。 そして、それぞれの Organization およびユーザアカウントは、フォースプッシュの設定を Enterprise のフォースプッシュの設定から引き継ぎます。

引き継がれたデフォルトの設定は、ユーザアカウントもしくはOrganizationの設定をすることで上書きできます。

1. http(s)://HOSTNAME/loginでGitHub Enterprise Serverインスタンスにサインインしてく� さい。

2. From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .

   

3. If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.

   

4. 検索フィールドでユーザもしくはOrganizationの名前を入力し、Search（検索）をクリックしてく� さい。

5. 検索結果で、ユーザもしくはOrganizationの名前をクリックしてく� さい。

6. ページの右上から Admin（管理）をクリックしてく� さい。

7. 左のサイドバーで Admn（管理）をクリックしてく� さい。

8. [Repository default settings（リポジトリのデフォルト設定）] の下の [Force pushes（フォースプッシュ）] セクションで、以下から選択してく� さい。

   • [Block（ブロック）] ですべてのブランチへのフォースプッシュがブロックされます。
   • [Block to the default branch（デフォルトブランチへのブロック）] でデフォルトブランチへのフォースプッシュのみがブロックされます。

9. Enforce on all repositories（すべてのリポジトリに対して強制）を選択して、リポジトリ固有の設定を上書きすることもできます。 これは、Enterprise 全体のポリシーを上書きしませんのでご注意く� さい。

匿名 Git 読み取りアクセスを設定する

Enterprise でプライベートモードを有効化している� �合は、リポジトリ管理者がパブリックリポジトリへの匿名 Git 読み取りアクセスを有効化できるようにすることができます。

匿名 Git 読み取りアクセスを有効化すると、ユーザは Enterprise 上のカスタ� ツールの認証をバイパスできるようになります。 あなたもしくはリポジトリ管理者がこのアクセス設定をリポジトリで有効化すると、認証を受けていない Git の操作 (そして GitHub Enterprise Server へのネットワークアクセスができる人は� れでも) は、認証なしでリポジトリに読み取りアクセスできることになります。

必要に応じて、リポジトリのアクセス設定をロックすることで、リポジトリ管理者が Enterprise のリポジトリの匿名 Git アクセス設定を変更不可にすることができます。 リポジトリのGit読み取りアクセス設定をロックすると、サイト管理者� けがこの設定を変更できるようになります。

匿名 Git 読み取りアクセスが有効になっているリポジトリを見るには、サイト管理ダッシュボードでリポジトリのリストをフィルタリングしてく� さい。

すべてのリポジトリに対する匿名 Git 読み取りアクセスを設定する

1. GitHub Enterprise Serverの右上で、プロフィール写真をクリックし、続いてEnterprise settings（Enterpriseの設定）をクリックしてく� さい。

2. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてく� さい。

3. Policies（ポリシー）の下で、Options（オプション）をクリックしてく� さい。

4. [Anonymous Git read access（匿名 Git 読み取りアクセス）] の下で、ドロップダウンメニューを使って [Enabled（有効化）] をクリックしてく� さい。

5. Enterprise のすべてのリポジトリでリポジトリ管理者が匿名 Git 読み取りアクセス設定を変更するのを避けるために、[Prevent repository admins from changing anonymous Git read access] を選択することもできます。

特定のリポジトリでの匿名 Git 読み取りアクセスを設定する

1. From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .

   

2. If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.

   

3. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてく� さい。

4. 検索結果で、リポジトリ名をクリックしてく� さい。

5. ページの右上から Admin（管理）をクリックしてく� さい。

6. 左のサイドバーで Admn（管理）をクリックしてく� さい。

7. "Danger Zone（危険区域）"の下で、"Enable Anonymous Git read access（匿名Git読み取りアクセスの有効化）"の隣のEnable（有効化）をクリックしてく� さい。

8. 変更を確認します。 確定するには、[Yes, enable anonymous Git read access] をクリックします。

9. このリポジトリの設定をリポジトリ管理者が変更するのを避けるために、[Prevent repository admins from changing anonymous Git read access（リポジトリ管理者による匿名Git読み取りアクセスの変更の回避）] を選択することもできます。