このバージョンの GitHub Enterprise サーバーはこの日付をもって終了となりました: 2024-03-26. 重大なセキュリティの問題に対してであっても、パッチリリースは作成されません。パフォーマンスの向上、セキュリティの向上、新機能の向上を図るために、最新バージョンの GitHub Enterprise サーバーにアップグレードしてください。アップグレードに関するヘルプについては、GitHub Enterprise サポートにお問い合わせください。

OOAuth アプリの構築

自分または他のユーザーが使用できるように、OAuth appsを作成できます。 OAuth appsの登録と、権限および認可オプションの設定方法について学びましょう。

GitHub Apps と OAuth アプリの違い

一般に、GitHub Apps は、きめ細かいアクセス許可を使用し、アプリでアクセスできるリポジトリをより細かく制御でき、有効期間の短いトークンを使うため、OAuth apps より推奨されます。

レート制限は、お使いの GitHub Enterprise Server インスタンスへのトラフィックのレートを制限し、すべてのユーザーに一貫したアクセスを確保するのに役立ちます。

OAuth app は、個人アカウント、または管理アクセス権がある Organization で作成して登録できます。 OAuth app を作成する際には、公開してもよいと考える情報だけを使用して、プライバシーを保護することを忘れないようにしてください。

さまざまな認証方法について、いくつかの例で学びます。

他のユーザーが OAuth app を承認できるようにすることができます。

スコープによって、必要なアクセスの種類を正確に指定できます。スコープによって OAuth トークンへのアクセスが制限されます。ユーザがすでに持っている範囲を超えた権限を許可することはありません。

独自のロゴ画像をアップロードし、背景をカスタマイズすることによって、OAuth app の既定のバッジを置き換えることができます。

OAuth app のセキュリティとパフォーマンスを向上するには、次のベストプラクティスに従ってください。