Обновление OAuth в GitHub Enterprise Server 39 - Документация

GitHab Enterprise Server - это корпоративное программное обеспечение для разработки, управления и сотрудничества над проектами, которое предназначено для использования в предприятиях. Одной из важных функций GitHub Enterprise Server является поддержка протокола OAuth для аутентификации и авторизации пользователей.

Обновление OAuth в GitHub Enterprise Server 3.9 предлагает множество улучшений и новых функций, которые обеспечивают безопасность и удобство использования системы. Одно из главных изменений в новой версии - это улучшенная авторизация на основе токена. Теперь пользователи имеют возможность создавать токены с ограниченным доступом, что повышает безопасность системы и предотвращает несанкционированный доступ.

Также добавлена возможность указывать разрешения для групп пользователей при создании токенов OAuth. Это значительно упрощает управление доступом и позволяет точно настроить права каждой группы пользователей в системе.

OAuth обновляется в GitHub Enterprise Server 3.9 с целью повысить безопасность и удобство использования системы. Новые функции и улучшения, внедренные в это обновление, делают GitHub Enterprise Server более гибким и эффективным инструментом для разработки и сотрудничества.

Что нового в OAuth в GitHub Enterprise Server 3.9?

GitHub Enterprise Server 3.9 представляет несколько новых функций и улучшений для OAuth:

1. Обновленный процесс аутентификации: новая версия OAuth в GitHub Enterprise Server предлагает пользователю более безопасный и удобный опыт аутентификации.
2. Поддержка новых типов аутентификации: теперь GitHub Enterprise Server поддерживает аутентификацию через OpenID Connect и OAuth 2.0 в соответствии с RFC 6749.
3. Улучшенные возможности авторизации: OAuth в GitHub Enterprise Server 3.9 позволяет управлять политиками авторизации и разрешать доступ только необходимым приложениям.
4. Новый набор разрешений: обновленный набор разрешений включает в себя более гибкие опции для контроля доступа к репозиториям, задачам и другим ресурсам.
5. Дополнительная защита от CSRF-атак: OAuth в GitHub Enterprise Server 3.9 предоставляет дополнительные механизмы защиты от CSRF-атак, чтобы предотвратить возможные уязвимости.
6. Улучшенная документация: обновленная документация OAuth в GitHub Enterprise Server предоставляет всю необходимую информацию о настройке и использовании аутентификации OAuth в вашем экземпляре сервера.

Эти новые функции и улучшения делают OAuth в GitHub Enterprise Server 3.9 более безопасным, гибким и удобным для использования. Новая версия OAuth обеспечивает более простой способ аутентификации пользователей и предоставляет возможность контролировать доступ к ресурсам. Это позволяет вам лучше управлять безопасностью вашего сервера и повысить удобство использования для пользователей.

Обратите внимание: эти новые функции доступны только в GitHub Enterprise Server 3.9 и более поздних версиях.

Поддержка новых стандартов авторизации

1. Добавлена поддержка протокола авторизации OAuth 2.1. Этот протокол является одним из наиболее распространенных для авторизации и авторизации веб-приложений. Он предоставляет более безопасный и гибкий способ работы с авторизацией и токенами доступа.
2. Внедрение стандарта OpenID Connect 1.0. Этот стандарт расширяет протокол OAuth, обеспечивая возможность аутентификации пользователей. С его помощью разработчики могут добавлять поддержку аутентификации через различные сервисы, такие как Google, Facebook и другие.
3. Дополнительная поддержка протоколов авторизации SAML и JWT. Это позволяет интегрировать GitHub Enterprise Server с существующими системами одноабонентной авторизации (SSO) и предоставлять пользователю удобный и безопасный способ входа в систему.

Эти обновления значительно расширяют возможности авторизации и аутентификации в GitHub Enterprise Server, позволяя разработчикам создавать и интегрировать современные и безопасные методы входа и работы с приложением.

Новые методы авторизации

В GitHub Enterprise Server 39 были добавлены новые методы авторизации, которые обеспечивают дополнительную безопасность и улучшенный контроль доступа к репозиториям и данным.

Метод "Application-only"

Метод "Application-only" предоставляет возможность авторизации независимо от пользователя, используя только учетные данные приложения. Это полезно для сценариев, в которых не требуется доступ к конкретному пользователю, а нужен только доступ к данным или выполнение определенных операций с репозиториями. При использовании метода "Application-only" следует учитывать ограничения на доступ к некоторым функциям, которые требуют прав пользователя.

Метод "User-only"

Метод "User-only" предоставляет возможность авторизовать только определенных пользователей, указанных в настройках приложения. В этом режиме доступ к репозиториям и данным ограничивается только для указанных пользователей. Это обеспечивает большую гибкость в управлении правами доступа и контроле над данными.

Метод "Group-only"

Метод "Group-only" позволяет авторизовать группу пользователей, указанных в настройках приложения. Все пользователи, входящие в указанную группу, будут иметь доступ к репозиториям и данным, согласно правам, установленным для этой группы. Это упрощает управление правами доступа для групп пользователей и обеспечивает легкость в изменении правил доступа для этих групп.

Метод "Token-only"

Метод "Token-only" предоставляет возможность использовать только токены доступа для авторизации. При использовании этого метода не требуется вводить учетную запись пользователя или приложения, а только получить и использовать токен доступа для выполнения операций с репозиториями и данными. Это способствует упрощению процесса авторизации и обеспечивает дополнительную безопасность.

Замечание: Новые методы авторизации доступны только в GitHub Enterprise Server 39 и позже.

Расширенная поддержка сторонних приложений

GitHub Enterprise Server 3.9 включает в себя обновленную поддержку OAuth, которая предоставляет расширенные возможности для сторонних приложений.

OAuth - это протокол авторизации, который позволяет приложениям выполнять действия от имени пользователей в их учетных записях GitHub. С помощью OAuth, сторонние разработчики могут создавать интеграции с GitHub, чтобы улучшить работу пользователей и предоставить им удобный доступ к функциональности платформы.

С обновленной поддержкой OAuth в GitHub Enterprise Server 3.9, разработчики могут создавать приложения, которые могут запрашивать разрешения для выполнения действий от имени пользователей. Каждое приложение имеет уникальный идентификатор и секретный ключ, который используется для безопасного обмена данными между приложением и GitHub.

Стандартные разрешения, такие как чтение публичных данных пользователей или запись комментариев, автоматически предоставляются сторонним приложениям. Однако, для выполнения действий, требующих доступа к конфиденциальной информации или выполнения определенных операций, сторонним приложениям необходимо запрашивать дополнительные разрешения.

GitHub предоставляет документацию, которая описывает объемы возможных прав доступа, которые могут быть запрошены сторонними приложениями для выполнения определенных операций, а также инструкции по созданию и настройке OAuth-приложений.

С обновленной поддержкой OAuth в GitHub Enterprise Server 3.9, сторонние разработчики могут создавать приложения, которые предлагают более удобный и безопасный способ работы с API GitHub и доступ к функциям платформы.

Безопасность в OAuth в GitHub Enterprise Server 3.9

Помимо стандартной функциональности OAuth, GitHub Enterprise Server 3.9 предлагает дополнительные меры безопасности. Например, для обмена доступом с клиентскими приложениями используется токен авторизации, который является временным и одноразовым. Это значительно снижает риск злоумышленников получить доступ к приватным данным.

GitHub Enterprise Server 3.9 также предоставляет возможность настройки дополнительных параметров безопасности для OAuth. Администраторы могут установить ограничение на типы разрешений, которые могут быть выданы клиентским приложениям, а также настроить требования к длине и сложности паролей для пользователей. Это помогает предотвратить злоупотребление доступом и повысить уровень безопасности в системе.

Для защиты протокола OAuth от атак межсайтового подделывания запроса (CSRF) GitHub Enterprise Server 3.9 использует специальный параметр, который изменяется с каждым запросом. Это препятствует возможности злоумышленникам выполнить несанкционированные действия от имени пользователя без его согласия.

Безопасность в OAuth в GitHub Enterprise Server 3.9 является одной из главных приоритетных задач для разработчиков. Регулярное обновление сервера и применение последних патчей безопасности позволяют гарантировать высокий уровень защиты данных пользователей и их конфиденциальности.

Усиленная защита данных

В свете постоянно растущей угрозы кибератак, мы приложили все усилия для защиты вашей информации в GitHub Enterprise Server 39. С новым обновлением OAuth мы предоставляем дополнительные меры безопасности для ваших данных.

Мы внедрили устойчивую аутентификацию на основе токенов OAuth, которая обеспечивает безопасный способ авторизации в вашем аккаунте. Это означает, что вам больше не нужно вводить свои логин и пароль при работе с API GitHub, а вместо этого вы можете использовать токен OAuth, который может быть сгенерирован и управляться через ваш аккаунт.

Кроме того, мы предоставляем возможность настройки разрешений для токенов OAuth, что позволяет вам контролировать, какие операции доступны приложениям и сервисам, использующим этот токен. Вы можете ограничить доступ к чтению только определенных репозиториев или предоставить полный доступ к вашему аккаунту - это полностью настраивается вами.

Мы делаем все возможное, чтобы обеспечить максимальную защиту ваших данных в GitHub Enterprise Server 39. Заходите в свой аккаунт и ознакомьтесь с функциями нового обновления OAuth для дополнительной безопасности.

Многоуровневая аутентификация

В новом обновлении OAuth в GitHub Enterprise Server 3.9 добавлена возможность использовать многоуровневую аутентификацию. Эта функция позволяет пользователям устанавливать дополнительные уровни аутентификации для повышения безопасности своего аккаунта.

Для использования многоуровневой аутентификации необходимо настроить и включить дополнительные методы аутентификации, такие как использование аутентификационных приложений, SMS-кодов или аппаратных ключей.

После включения многоуровневой аутентификации пользователь будет просить предоставить дополнительный код или пароль при входе в свою учетную запись. Это позволяет защитить аккаунт пользователя даже в случае компрометации основного пароля.

Для настройки многоуровневой аутентификации пользователь должен зайти в настройки своей учетной записи и выбрать соответствующий метод, который он хочет использовать. Включение каждого метода аутентификации может быть выполнено отдельно для каждого пользователя.

Многоуровневая аутентификация является дополнительным уровнем безопасности для аккаунта пользователя. Рекомендуется использовать эту функцию для защиты от несанкционированного доступа к вашей учетной записи.