Controle de acesso em organizações

Você pode configurar o Single Sign-On (SSO) para mapear as regras de controle de acesso do provedor de identidade da sua organização.

O controle de acesso avançado e mais granular pode ser obtido com Resource Groups.

O recurso Resource Group faz parte dos planos Team & Enterprise.

Membros de organizações podem ter cinco papéis diferentes: no_access, read, contributor, write ou admin:

• no_access: o membro pertence à Organização, mas não tem acesso aos seus repositórios ou configurações. Use com Resource Groups para conceder acesso apenas a repositórios específicos.

• read: acesso somente leitura aos repositórios e metadados/configurações da Organização (por exemplo, o perfil da Organização, a lista de membros, o token de API, etc.).

• contributor: direitos adicionais de escrita no subconjunto dos repositórios da Organização que foram criados pelo usuário. Ou seja, os usuários podem criar repositórios e depois modificar apenas aqueles repositórios. Isso é semelhante ao papel write, mas limitado aos repositórios criados pelo usuário.

• write: permissões de escrita em todos os repositórios da Organização. Os usuários podem criar, excluir ou renomear qualquer repositório no namespace da Organização. Um usuário também pode editar e excluir arquivos do editor do navegador e enviar conteúdo com git.

• admin: além de direitos de escrita nos repositórios, os membros administradores podem atualizar o perfil da Organização, renovar o token de API da Organização e gerenciar os membros da Organização.

Como admin da organização, acesse a seção Membros das configurações da organização para gerenciar os papéis dos usuários. Para alterar papéis ou atribuições de grupos de recursos de forma programática, consulte o guia Gerenciamento Programático de Controle de Acesso de Usuários.

Visualizando o endereço de e-mail dos membros

Este recurso faz parte dos planos Team & Enterprise.

Você pode ser capaz de visualizar os endereços de e-mail dos membros da sua organização. A visibilidade dos endereços de e-mail depende da configuração de SSO da organização ou do status de organização verificada.

• Ao verificar um domínio de e-mail para sua organização, você pode visualizar os endereços de e-mail dos membros com um domínio de e-mail correspondente.
• Se o SSO estiver configurado para sua organização, você pode visualizar o endereço de e-mail de cada um dos membros da sua organização definindo Matching email domains na configuração do SSO

Gerenciando tokens de acesso com acesso à minha organização

Veja Gestão de Tokens

Update on GitHub