2要� 認証の有効化
2要� 認証（2FA）は、Webサイトやサービスへのログインの方法で、認証のパスワードの先に2番目の要� を必要とします。 GitHub Enterprise Server の� �合、この 2 番目の要� はユーザのスマートフォン上のアプリケーションが生成するワンタイ� の認証コードです。 ユーザにアカウントで2要� 認証を有効化するよう求めることを強くおすすめします。 2要� 認証を使っていれば、アカウントそのものを侵犯するためには、ユーザのパスワードとスマートフォンの両方を侵犯しなければならなくなります。
2要� 認証の設定に関する詳しい情� �については、2要� 認証についてを参照してく� さい。
パスワードマネージャの要求
We strongly recommend requiring your users to install and use a password manager--such as LastPass or 1Password--on any computer they use to connect to your enterprise. そうすることで、確実に、パスワードが強力になり、侵犯されたり盗まれたりする可能性が低くなります。
Teamやリポジトリへのアクセス制限
セキュリティ侵害が生じた際の潜在的な攻撃対象を制限するために、ユーザには本当に作業に必要なTeamやリポジトリにのみアクセス権を与えることを強くおすすめします。 オーナーロールを持つメンバーはOrganization内のすべてのTeamとリポジトリにアクセスできるので、このTeamはできる限り小さく保つことを強くおすすめします。
For more information on configuring teams and team permissions, see "Roles in an organization."