組織内での個人用アクセス トークンの確認と取り消し

fine-grained personal access tokenの確認と取り消しについて

組織の所有者は、組織が所有するリソースにアクセスできるすべての fine-grained personal access tokenを表示できます。 組織の所有者は、 fine-grained personal access tokenによるアクセスを取り消すこともできます。 fine-grained personal access tokenが取り消されると、トークンによって作成された SSH キーは引き続き機能し、トークンは組織内のパブリック リソースを読み取ることができるようになります。

トークンが取り消されると、そのトークンを作成したユーザーはメール通知を受け取ります。

組織の所有者は、fine-grained personal access tokensではなく、この UI のpersonal access tokens (classic)のみを表示および取り消すことができます。 組織personal access tokens (classic)によるアクセスが制限されていない限り、personal access token (classic)はトークンの有効期限が切れるまで組織のリソースにアクセスできます。 personal access tokens (classic)によるアクセスの制限の詳細については、組織の個人用アクセス トークン ポリシーを設定する を参照してください。

組織の所有者は、REST API を使用して、 fine-grained personal access tokenを確認および取り消すこともできます。 これらのエンドポイントは、 GitHub Appsによってのみ呼び出すことができます。また、 personal access tokens または OAuth appsで呼び出すことはできません。 詳しくは、「組織のREST APIエンドポイント」をご覧ください。

fine-grained personal access tokenの確認と取り消し

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織をクリックして選択します。

3. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

4. 左側のサイドバーの [Personal access token] の下にある [アクティブなトークン] をクリックします。 組織にアクセスできるfine-grained personal access tokenはすべて表示されます。

5. 確認または取り消すトークンの名前をクリックします。

6. トークンのアクセス許可と権限を確認します。

7. トークンによる Organization へのアクセスを取り消すには、 [取り消し] をクリックします。

一度に複数のトークンを取り消すこともできます。

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織をクリックして選択します。

3. Organization 名の下で、[ Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

4. 左側のサイドバーの [Personal access token] の下にある [アクティブなトークン] をクリックします。 組織にアクセスできるfine-grained personal access tokenはすべて表示されます。

5. 必要に応じて、フィルターを使用して特定のトークンのみを表示します。

   • [所有者] ドロップダウンを使用して、トークンを作成したメンバーでトークンをフィルター処理します。
   • [リポジトリ] ドロップダウンを使用して、リポジトリ アクセスによってトークンをフィルター処理します。
   • [アクセス許可] ドロップダウンを使用して、アクセス許可でトークンをフィルター処理します。

6. 取り消す各トークンを選びます。

7. [選択されたトークン] ドロップダウン メニューを選び、 [取り消し] をクリックします。