組織では、組織メンバーのリソースへのアクセスを管理するための定義済みのロールがいくつかサポートされています。 定義済みのロールを割り当てることは、誰かが自分の責任に必要なアクセス許可を割り当てる最も速い方法です。
定義済みの組織の役割について
定義済みの組織ロールは、すべての組織で既定で使用できるロールです。 自分で作成する必要はありません。 受信者が組織を管理できるようにする組織のアクセス許可と、組織内のすべてのリポジトリに適用されるリポジトリのアクセス許可の両方を含めることができます。 次の定義済みのロールは、組織が通常必要とするアクセス許可の一般的なパターンに基づいて、すべての組織に組み込まれています。
組織アクセスの定義済みロールは次のとおりです。
- メンバー： 組織の機能への標準アクセスを許可します。
- モデレーター： 組織レベルのディスカッションとコミュニティ コンテンツをモデレートするのに役立つ追加のアクセス許可を付与します。
- 所有者： 組織の完全な管理制御を許可します。
- 課金マネージャー: 組織の課金設定とサブスクリプションの詳細を表示および管理するためのアクセス許可を付与します。
- セキュリティ マネージャー: 組織とそのすべてのリポジトリのセキュリティ ポリシー、セキュリティ アラート、およびセキュリティ構成を管理する機能を付与します。
- CI/CD 管理者: organizationのアクション ポリシー、ランナー、ランナー グループ、ホストコンピュータネットワーク構成、シークレット、変数、および使用状況メトリックを管理するための管理者アクセス権を付与します。
- App Manager: 組織内のすべてのGitHub アプリを作成、編集、削除する機能を付与します。
組織内のリポジトリへのアクセスを許可するロールもあります。
- All-repository read: 組織内のすべてのリポジトリへの読み取りアクセスを許可します。
- All-repository write: 組織内のすべてのリポジトリへの書き込みアクセスを許可します。
- All-repository triage: 組織内のすべてのリポジトリへのトリアージ アクセスを許可します。
- All-repository maintain: 組織内のすべてのリポジトリへのメンテナンス アクセスを許可します。
- All-repository admin: 組織内のすべてのリポジトリへの管理者アクセス権を付与します。
組織にユーザーを招待または追加するときに、所有者ロールとメンバー ロールのどちらかを選択します。 その他のロールは、組織内の既存のユーザーに割り当てられます。
これらの定義済みロールに加えて、ユーザーにカスタムアクセス許可を付与することもできます。 「カスタム組織ロールの権限」を参照してください。
定義済みロールのアクセス許可
次の表は、定義済みの各組織の役割に含まれるアクセス許可をまとめたものです。
| 組織の権限 | 所有者 | Members | モデレーター | 支払いマネージャー | セキュリティマネージャー | アプリ マネージャー |
|---|---|---|---|---|---|---|
| リポジトリを作成する (「Organization 内でリポジトリの作成を制限する」を参照してください) | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| 支払い情報を表示および編集する | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| Organization に参加するようユーザを招待する | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 組織への参加招待を編集およびキャンセルする | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| Organization からメンバーを削除する | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 元メンバーを組織に復帰させる | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| すべての Team のユーザーを追加および削除する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 組織メンバーを_チームメンテナ_へ昇格させる | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| コード レビューの割り当てを構成する (「チームのコードレビュー設定を管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| スケジュールされたリマインダーを設定する (「予定されたリマインダーをチームで管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| すべてのリポジトリにコラボレーターを追加する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 組織の監査ログにアクセスする | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| Organization のプロファイル ページを編集する (「組織のプロファイル」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| すべてのチームを削除する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| すべてのリポジトリを含めて Organization のアカウントを削除する | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| チームを作成する (「組織内でのチーム作成権限を設定する」を参照してください) | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| 組織の階層でチームを移動する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 組織の全メンバーとチームを表示する | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| 表示されている Team を @mention する | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| "チーム メンテナ" に指定できる | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| 書き込み可能なコミット、pull request、issue のコメントを非表示にする (「混乱を生じるコメントを管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| すべてのコミット、プルリクエスト、イシューのコメントを非表示にする（「AUTOTITLE」を参照してください） | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| メンバー以外のコントリビューターをブロックおよびブロック解除する (「組織からユーザーをブロックする」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| パブリック リポジトリでの特定のユーザーの操作を制限する (「組織でのやり取りを制限する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| すべてのチームでチームのプロフィール画像を設定する (「チームのプロフィール画像を設定する」を参照してください) | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| アカウントをスポンサーし、組織のスポンサーシップを管理する（「オープンソースコントリビューターをスポンサーする」を参照してください） | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| スポンサー対象アカウントからのメールの更新を管理する (「あなたの組織がスポンサーしているアカウントからの更新を管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| スポンサー プランを別の organization に関連付ける (詳細については、「組織へのスポンサーシップの帰属」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 組織内のリポジトリから GitHub Pages サイトの発行を管理する ( Organization の GitHub Pages サイトの公開を管理する を参照) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| セキュリティと分析の設定を管理する (「組織のセキュリティおよび分析設定を管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| Organization のセキュリティの概要を表示する (「セキュリティの概要」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| リポジトリを移譲する | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| GitHub Marketplace アプリの購入、インストール、課金の管理、取り消し | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| でアプリを一覧表示する GitHub Marketplace | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 組織のすべてのリポジトリに関する安全でない依存関係の通知を受け取る | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| Dependabot security updatesの管理 (Dependabot セキュリティ アップデート を参照) | ✓ | ✗ | ✗ | ✗ | ✓ | ✗ |
| フォークポリシーを管理する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Organization のパブリック リポジトリでのアクティビティを制限する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Organization にある "すべてのリポジトリ" のプル (読み取り) を行う | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| Organization にある "すべてのリポジトリ" のプッシュ (書き込み) とクローン作成 (コピー) を行う | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 組織のメンバーをアウトサイドコラボレーターするアウトサイドコラボレーター | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| Organization リポジトリへのアクセス権がある人を表示する | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| 既定のブランチ名を管理する (「組織のリポジトリのデフォルトブランチ名を管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| 既定のラベルを管理する (「組織のリポジトリに対するデフォルトラベルを管理する」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| Organization での pull request のレビューを管理する (「組織でのプルリクエストレビューの管理」を参照してください) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| secret scanningバイパス要求の確認と管理 (プッシュ保護用の委任バイパス を参照) | ✓ | ✗ | ✗ | ✗ | ✓ | ✗ |
| secret scanning無視要求の確認と管理 (シークレット スキャンの委任アラート無視を有効にする を参照) | ✓ | ✗ | ✗ | ✗ | ✓ | ✗ |
| code scanning無視要求の確認と管理 (コード スキャンに対して委任アラート無視を有効にする を参照) | ✓ | ✗ | ✗ | ✗ | ✓ | ✗ |
| アラートの無視要求を Dependabot 確認 ( Dependabot の委任されたアラートの無視を有効にする を参照) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ | ||||||
| アラート解除要求 Dependabot をバイパスする ( Dependabot の委任されたアラートの無視を有効にする を参照) | ||||||
| ✓ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✗ | ||||||
| ✓ | ||||||
| ✗ |