조직의 액세스 제어

조직의 Identity Provider에서 액세스 제어 규칙을 매핑할 수 있도록 Single Sign-On (SSO)를 설정할 수 있습니다.

Resource Groups를 사용하면 고급 및 더 세밀한 액세스 제어를 구현할 수 있습니다.

Resource Group 기능은 Team & Enterprise 플랜의 일부입니다.

조직의 멤버는 다섯 가지 다른 역할을 가질 수 있습니다: no_access, read, contributor, write, 또는 admin:

• no_access: Organization에 소속되어 있지만 해당 Organization의 리포지토리나 설정에 대한 접근 권한이 없는 멤버입니다. Resource Groups와 함께 사용하여 특정 리포지토리에만 접근 권한을 부여할 수 있습니다.

• read: Organization의 저장소 및 메타데이터/설정(예: Organization 프로필, 멤버 목록, API 토큰 등)에 대한 읽기 전용 액세스

• contributor: 사용자가 생성한 Organization의 저장소 하위 집합에 대한 추가 쓰기 권한. 즉, 사용자는 저장소를 생성한 후 그 저장소만 수정할 수 있습니다. 이는 write 역할과 유사하지만, 사용자가 생성한 저장소로 범위가 제한됩니다.

• write: Organization의 모든 repo에 대한 쓰기 권한. 사용자는 Organization namespace의 모든 repo를 생성, 삭제 또는 이름 변경할 수 있습니다. 사용자는 브라우저 편집기에서 파일을 편집하고 삭제할 수 있으며, git으로 콘텐츠를 push할 수도 있습니다.

• admin: 저장소 쓰기 권한 외에도, admin 멤버는 Organization 프로필을 업데이트하고, Organization의 API 토큰을 새로고침하며, Organization 멤버를 관리할 수 있습니다.

조직 admin인 경우, 사용자 역할을 관리하려면 조직 설정의 Members 섹션으로 이동하세요. 역할을 변경하거나 리소스 그룹 할당을 프로그래매틱으로 수행하려면 Programmatic User Access Control Management 가이드를 참조하세요.

멤버의 이메일 주소 보기

이 기능은 Team & Enterprise 플랜의 일부입니다.

조직 구성원의 이메일 주소를 볼 수 있습니다. 이메일 주소의 가시성은 조직의 SSO 구성 또는 인증된 조직 상태에 따라 달라집니다.

• 조직의 이메일 도메인을 확인하면 해당 이메일 도메인과 일치하는 멤버의 이메일 주소를 볼 수 있습니다.
• 조직에 SSO가 설정되어 있으면, SSO 설정에서 Matching email domains을 설정하여 조직 구성원 각각의 이메일 주소를 확인할 수 있습니다.

조직에 대한 액세스가 있는 액세스 토큰 관리

토큰 관리를 참조하세요

Update on GitHub