Skip to main content

セキュリティ概要における権限

セキュリティの概要で実行できるアクションは、組織または企業のリポジトリに対するアクセス許可によって異なります。

この記事で

セキュリティの概要で実行できるアクションは、組織または企業のリポジトリのアクセス許可によって異なります。

Organization レベルの概要

Organization の所有者またはセキュリティ マネージャーである場合は、すべてのビューで organization 内のすべてのリポジトリのデータを表示できます。

          **Organization またはチームのメンバー** である場合は、organization のセキュリティの概要を表示し、適切なレベルのアクセス権を持つリポジトリのデータを確認できます。

ヒント

下記の表に示されていない評価ビューは、organization 所有者とセキュリティ マネージャーのみが使用できます。

次を持つ organization またはチームのメンバー概要ダッシュボード ビューリスク ビューとアラート ビューカバレッジ ビュー
1 つ以上のリポジトリへの admin アクセス権それらのリポジトリのデータを表示するそれらのリポジトリのデータを表示するそれらのリポジトリ
1 つ以上のリポジトリへの write アクセス権それらのリポジトリの code scanning データと Dependabot データを表示するそれらのリポジトリの code scanning データと Dependabot データを表示するアクセス権なし
1 つ以上のリポジトリへの read または triage アクセス権アクセス権なしアクセス権なしアクセス権なし
1 つ以上のリポジトリへのセキュリティ アラート アクセスそれらのリポジトリのすべてのセキュリティ アラート データを表示するそれらのリポジトリのすべてのセキュリティ アラート データを表示するアクセス権なし
1 つ以上の種類のセキュリティ アラートを表示するアクセス許可を持つカスタム組織ロールすべてのリポジトリの許可されたアラート データを表示するすべてのビューですべてのリポジトリの許可されたアラート データを表示するアクセス権なし

メモ

organization メンバーに対して一貫性のある応答性の高いエクスペリエンスを確保するために、organization レベルのセキュリティ概要ページには、最近更新された 3,000 個のリポジトリからの結果のみが表示されます。 結果が制限されている場合は、ページの上部に通知が表示されます。 organization の所有者とセキュリティ マネージャーには、すべてのリポジトリからの結果を確認できます。

セキュリティ アラートと関連ビューへのアクセスについて詳しくは、「リポジトリのセキュリティと分析設定を管理する」と「カスタムリポジトリロールについて」を参照してください。

Enterprise レベルの概要

メモ

          **Enterprise 所有者**の場合、organization レベルと Enterprise レベルの概要の両方で organization のリポジトリのデータを見るには、organization 所有者として organization に参加する必要があります。 漏洩したシークレットを含むリポジトリに対して管理者のアクセス許可を持つユーザーのみが、アラートのセキュリティ アラート詳細およびトークン メタデータを閲覧できます。 企業所有者は、この目的のためにリポジトリへの一時的なアクセスを要求できます。 

詳しくは、「あなたの企業が所有する組織での役割を管理する」をご覧ください。

Enterprise レベルのセキュリティの概要では、organization の所有者またはセキュリティ マネージャー であるすべての organization のデータを確認できます。

マネージド ユーザーを含む Enterprise の所有者である場合は、セキュリティの概要でユーザー所有のリポジトリのデータを表示し、リポジトリ所有者の種類ごとにフィルター処理できます。 マネージド ユーザー アカウント について詳しくは、「Enterprise Managed Users について」をご覧ください。