Acerca del acceso mediante programación
GitHub Apps, OAuth appsy personal access tokense pueden usar para realizar solicitudes de API que leen o escriben recursos propiedad de una organización. Como propietario de la organización, puede controlar el acceso a su organización mediante GitHub Appsy personal access tokens.
GitHub Apps
Los propietarios de la organización pueden instalar GitHub Apps en su organización. Los administradores del repositorio también pueden instalar un GitHub App en la organización si la aplicación no solicita recursos de la organización y solo conceden a la aplicación acceso a repositorios de los que son administradores. Los miembros de la organización y los colaboradores externos pueden enviar una solicitud para que el propietario de la organización instale un GitHub App en la organización. Para obtener más información, consulte Instalación de su propia aplicación de GitHub.
Los propietarios de la organización pueden impedir que los usuarios soliciten GitHub Apps o instalen un GitHub App elemento aunque sean administradores de repositorios. Para obtener más información, consulte Limitación de las solicitudes de acceso y las instalaciones de la aplicación OAuth y la aplicación GitHub.
Los propietarios de la organización pueden revisar las GitHub Apps instaladas en su organización y modificar los repositorios a los que puede acceder cada aplicación. Para más información, consulta Revisión de aplicaciones de GitHub instaladas en tu organización.
Para ayudar a mantener GitHub Apps de su organización, los propietarios de la organización pueden designar a otros usuarios de su organización como administradores de GitHub App. GitHub App los administradores pueden administrar la configuración de algunas o todas las GitHub Apps que pertenecen a la organización. El GitHub App rol de administrador no concede a los usuarios permiso para instalar GitHub Apps en una organización. Para más información, consulta Agregar y quitar administradores de aplicaciones de GitHub en tu organización.
Personal access tokens
Los propietarios de la organización pueden impedir que fine-grained personal access token y personal access tokens (classic) accedan a los recursos de la organización. Los propietarios de la organización también pueden requerir aprobación para cada uno de los fine-grained personal access token que puedan acceder a la organización. Para más información, consulta Establecimiento de una directiva de token de acceso personal en la organización.
Los propietarios de la organización pueden ver todos los fine-grained personal access tokenelementos que pueden acceder a los recursos propiedad de la organización. Los propietarios de la organización también pueden revocar el acceso mediante fine-grained personal access tokens. Para más información, consulta Revisión y revocación de tokens de acceso personal en la organización.
Los administradores del sitio pueden usar la API REST para administrar personal access tokens en su empresa. Para más información, consulta Puntos de conexión de API de REST para usuarios de empresa.