Enterprise でリポジトリ管理ポリシーを適用する

アプライアンスにおける新しいリポジトリのデフォルトの可視性の設定

GitHub Enterprise Server インスタンス上に新しいリポジトリを作るときには、そのリポジトリの可視性を選択しなければなりません。 そのインタンスのデフォルトの可視性の設定をする際には、デフォルトで選択される可視性を選択します。 リポジトリの可視性に関する詳しい情報については、「リポジトリの可視性について」を参照してください。

サイト管理者がメンバーに対して特定の種類のリポジトリの作成を禁止している場合、可視性の設定のデフォルトがその種類になっていても、メンバーはその種類のリポジトリを作成できません。 詳細は「インスタンスでリポジトリ作成を制限する」を参照してください。

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

4. Under " Settings", click Options.

   

5. "Default repository visibility（デフォルトのリポジトリの可視性）"の下で、ドロップダウンメニューを使ってデフォルトの可視性を選択してください。

   

リポジトリの可視性を変更するためのポリシーを設定する

メンバーがリポジトリの可視性を変更できないようにすると、パブリックなリポジトリをプライベートにしたり、プライベートなリポジトリをパブリックにしたりできるのはサイト管理者だけになります。

サイト管理者がリポジトリの作成を Organization のオーナーのみに制限している場合、メンバーはリポジトリの可視性を変更できません。 サイト管理者がメンバーのリポジトリ作成をプライベート リポジトリのみに制限している場合、メンバーはリポジトリをパブリックからプライベートに変更すること以外はできません。 詳しい情報については、「リポジトリ作成のためのポリシーを設定する」を参照してください。

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

4. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

5. [Repository visibility change] で、設定変更についての情報を確認します。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

6. "Repository visibility change（リポジトリの可視性の変更）"の下で、ドロップダウンメニューを使ってポリシーを選択してください。

   

リポジトリ作成のためのポリシーを設定する

Organizationのオーナーは、いつでも任意の種類のリポジトリを作成でき、外部のコラボレータはいかなる種類のリポジトリも作成できません。 詳細は「リポジトリの可視性について」を参照してください。

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

4. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

5. [Repository creation] で、設定変更に関する情報を読みます。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

6. [Repository creation（リポジトリの作成）] で、ドロップダウンメニューを使用してポリシーを選択します。

   

リポジトリの削除と移譲のためのポリシーを設定する

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Policies（ポリシー）をクリックしてください。

   

4. " Policies（ポリシー）"の下で、Repositories（リポジトリ）をクリックしてください。

   

5. 「Repository deletion and transfer」で、設定変更に関する情報を確認します。 あるいは、設定を強制する前にEnterpriseアカウント内のすべてのOrganizationの現在の設定を見たいなら、 View your organizations' current configurations（Organizationの現在の設定の表示）をクリックしてください。

   

6. "Repository deletion and transfer（リポジトリの削除と移譲）"の下で、ドロップダウンメニューを使ってポリシーを選択してください。

   

Git プッシュ制限のためのポリシーを設定する

リポジトリのサイズを管理できるように留め、パフォーマンスの問題を避けるために、インスタンス上のリポジトリのファイルサイズに制限を設定できます。

デフォルトでは、リポジトリのアップロード制限を適用すると、100MB以上のファイルの追加やアップロードができなくなります。

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

4. Under " Settings", click Options.

   

5. [Repository upload limit] で、ドロップダウンメニューを使用して最大オブジェクトサイズをクリックします。

   

6. あるいは、GitHub Enterprise Server インスタンス上のすべてのリポジトリにアップロードの最大制限を適用するために、Enforce on all repositories（すべてのリポジトリに適用）を選択してください。

   

リポジトリ間のプルリクエストのためのマージコンフリクトエディタを設定する

ユーザが自分のコンピュータ上でローカルにマージコンフリクトを解決するように要求すれば、うっかりフォークから上流のリポジトリに書き込んでしまうことを回避できます。

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

4. Under " Settings", click Options.

   

5. "Conflict editor for pull requests between repositories（リポジトリ間のプルリクエストのコンフリクトエディタ）"の下でドロップダウンメニューを使い、Disabled（無効化）を選択してください。

   

フォースプッシュを設定する

それぞれのリポジトリは、所属するユーザアカウントもしくはOraganizationの設定から、デフォルトのフォースプッシュの設定を引き継ぎます。 同様に、それぞれのOrganization及びユーザアカウントは、デフォルトのフォースプッシュの設定をアプライアンス全体のフォースプッシュの設定から引き継ぎます。 アプライアンスのフォースプッシュの設定を変更すれば、すべてのユーザあるいはOrganizationが所有するすべてのリポジトリが変更されます。

アプライアンス上でのすべてのフォースプッシュをブロックする

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

4. Under " Settings", click Options.

   

5. [Force pushes] の下のドロップダウンメニューから、[Allow]、[Block]、[Block to the default branch] のいずれかをクリックしてください。

   

6. [Enforce on all repositories（すべてのリポジトリに強制）] を選択して、フォースプッシュに関する Organization およびリポジトリレベルの設定をオーバーライドすることもできます。

特定のリポジトリへのフォースプッシュをブロックする

1. http(s)://HOSTNAME/loginでGitHub Enterprise Server インスタンスにサインインしてください。
2. 任意のページの右上で をクリックします。
   
3. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてください。
   
4. 検索結果で、リポジトリ名をクリックしてください。
   
5. In the upper-right corner of the page, click Admin.
   
6. 左のサイドバーで Admn（管理）をクリックしてください。
   
7. [Push and Pull] の下で [Block] または [Block to the default branch] を選択してください。
   

ユーザアカウントもしくはOrganizationが所有するリポジトリへのフォースプッシュのブロック

リポジトリは、所属するユーザアカウントもしくはOrganizationからフォースプッシュの設定を引き継ぎます。 そしてそれぞれのOrganization及びユーザアカウントは、フォースプッシュの設定をアプライアンス全体のフォースプッシュの設定から引き継ぎます。

引き継がれたデフォルトの設定は、ユーザアカウントもしくはOrganizationの設定をすることで上書きできます。

1. http(s)://HOSTNAME/loginでGitHub Enterprise Server インスタンスにサインインしてください。
2. 任意のページの右上で をクリックします。
   
3. 検索フィールドでユーザもしくはOrganizationの名前を入力し、Search（検索）をクリックしてください。
   
4. 検索結果で、ユーザもしくはOrganizationの名前をクリックしてください。
   
5. In the upper-right corner of the page, click Admin.
   
6. 左のサイドバーで Admn（管理）をクリックしてください。
   
7. [Repository default settings（リポジトリのデフォルト設定）] の下の [Force pushes（フォースプッシュ）] セクションで、以下から選択してください。
   • [Block（ブロック）] ですべてのブランチへのフォースプッシュがブロックされます。
   • [Block to the default branch（デフォルトブランチへのブロック）] でデフォルトブランチへのフォースプッシュのみがブロックされます。
     
8. Enforce on all repositories（すべてのリポジトリに対して強制）を選択して、リポジトリ固有の設定を上書きすることもできます。 こうしてもアプライアンス全体のポリシーは上書きされないことに注意してください。
   

匿名 Git 読み取りアクセスを設定する

インスタンスでプライベートモードを有効化した場合は、リポジトリ管理者がパブリックリポジトリへの匿名 Git 読み取りアクセスを有効化できるようにすることができます。

匿名 Git 読み取りアクセスを有効化すると、ユーザはインスタンス上のカスタムツールの認証をバイパスできるようになります。 あなたもしくはリポジトリ管理者がこのアクセス設定をリポジトリで有効化すると、認証を受けていない Git の操作 (そして GitHub Enterprise Server へのネットワークアクセスができる人はだれでも) は、認証なしでリポジトリに読み取りアクセスできることになります。

必要に応じて、リポジトリのアクセス設定をロックすることで、リポジトリ管理者が GitHub Enterprise Server インスタンス 上のリポジトリの匿名 Git アクセス設定を変更不可にすることができます。 リポジトリのGit読み取りアクセス設定をロックすると、サイト管理者だけがこの設定を変更できるようになります。

匿名 Git 読み取りアクセスが有効になっているリポジトリを見るには、サイト管理ダッシュボードでリポジトリのリストをフィルタリングしてください。

すべてのリポジトリに対する匿名 Git 読み取りアクセスを設定する

1. 任意のページの右上で をクリックします。

   

2. In the left sidebar, click Enterprise.

   

3. Enterpriseアカウントのサイドバーで、 Settings（設定）をクリックしてください。

   

4. Under " Settings", click Options.

   

5. [Anonymous Git read access（匿名 Git 読み取りアクセス）] の下で、ドロップダウンメニューを使って [Enabled（有効化）] をクリックしてください。

   

6. インスタンスのすべてのリポジトリでリポジトリ管理者が匿名 Git 読み取りアクセス設定を変更するのを避けるために、[Prevent repository admins from changing anonymous Git read access（リポジトリ管理者による匿名Git読み取りアクセスの変更の回避）] を選択することもできます。

   

特定のリポジトリでの匿名 Git 読み取りアクセスを設定する

1. 任意のページの右上で をクリックします。
   
2. 検索フィールドでリポジトリ名を入力し、Search（検索）をクリックしてください。
   
3. 検索結果で、リポジトリ名をクリックしてください。
   
4. In the upper-right corner of the page, click Admin.
   
5. 左のサイドバーで Admn（管理）をクリックしてください。
   
6. "Danger Zone（危険区域）"の下で、"Enable Anonymous Git read access（匿名Git読み取りアクセスの有効化）"の隣のEnable（有効化）をクリックしてください。
   
7. 変更を確認します。 確定するには、[Yes, enable anonymous Git read access] をクリックします。
   
8. このリポジトリの設定をリポジトリ管理者が変更するのを避けるために、[Prevent repository admins from changing anonymous Git read access（リポジトリ管理者による匿名Git読み取りアクセスの変更の回避）] を選択することもできます。