发生了什么变化
组织现在可以更精细地控制谁可以请求GitHub Apps和OAuth Apps。这项增强功能有助于您实施更严格的治理策略,同时为您的安全状况保持灵活性。此功能现已进入公开预览阶段。
具体变更
以前,组织只能禁用外部协作者的应用访问请求。现在,您可以从三个分级控制选项中进行选择:
- 成员和外部协作者:成员和外部协作者都可以请求应用(现有的默认行为)。
- 仅限成员:阻止外部协作者请求应用,同时允许组织成员请求。
- 禁用应用访问请求:阻止成员和外部协作者请求任何应用。
要配置此更改,请导航到您组织的设置,选择“Member Privileges”(成员权限),然后在“App access requests”(应用访问请求)下选择您的首选选项。这种新的控制机制确保所有第三方应用在考虑安装之前都经过适当的审批渠道和安全审查。
要了解更多信息,请参阅“限制应用请求”。此功能将包含在GHES 3.21中。
如何提供反馈
如果您有任何问题或反馈,请访问GitHub社区。