管理コンソールへのアクセスの管理

[Management Console] へのアクセスについて

[Management Console]からは、お使いの GitHub Enterprise Server インスタンスの初期化、構成、監視を行うことができます。詳細については、 AUTOTITLE を参照してください。

ルートサイト管理者または[Management Console] ユーザーとして[Management Console]にアクセスできます。管理者は、お使いの GitHub Enterprise Server インスタンスの初期セットアッププロセス中にルートサイト管理者のパスワードを作成しました。 [Management Console] アクセスの詳細については、「Web UI からインスタンスを管理する」を参照してください。

gh es GitHub CLI拡張機能を使用して、管理コンソールへのアクセスを制御するルートサイト管理者パスワードを管理することもできます。詳しくは、GH ES CLI の使用に関するドキュメントと「GitHub CLI を使用したインスタンスの管理」をご覧ください。

[Management Console] アカウントの種類

[Management Console] インスタンスのGitHub Enterprise Serverには、2 種類のユーザーアカウントがあります。ルートサイト管理者アカウントは、お使いの GitHub Enterprise Server インスタンスの初期セットアップ中に確立されたパスワードで認証されます。

ルートサイト管理者は追加のアカウントを作成できます。

ルートサイト管理者

ルートサイト管理者は、 [Management Console]を完全に制御できます。 [Management Console] ユーザーアカウントの作成や削除を含め、[Management Console] 内のあらゆるアクションを実行できます。

ルートサイト管理者のみが、ユーザーアカウント [Management Console] 作成および削除できます。

[Management Console] ユーザー

[Management Console] ユーザーは、お使いの GitHub Enterprise Server インスタンスのほとんどの管理タスクを実行できます。セキュリティを強化するために、 [Management Console] ユーザーは [Management Console] ユーザーアカウントを作成または削除できません。

[Management Console]ユーザー (オペレーターとも呼ばれます) は、お使いの GitHub Enterprise Server インスタンスで[Management Console]の基本的な管理タスクを実行でき、SSH キーを[Management Console]に追加して、SSH 経由でインスタンスへの管理アクセスを許可できます。

のユーザーアカウントの作成または削除 [Management Console]

ルートサイト管理者として [Management Console] にサインインしている間は、新しい [Management Console] ユーザーアカウントを作成できます。

上部のナビゲーションバーで、 [ユーザー管理] をクリックします。
Create user をクリックします。
ユーザーの名前、ユーザー名、メールアドレスを入力します。
ユーザーアカウントの作成を完了するには、 [作成] をクリックします。インスタンスに対して電子メール通知が構成されている場合、ユーザーは、 [Management Console]のアクセス手順を含む招待メールを自動的に受信します。詳細については、「新しい [Management Console] ユーザーの招待」を参照してください。
必要に応じて、 [Management Console] ユーザーアカウントを削除するには、削除する任意のユーザーアカウントの右側にあるをクリックします。その後、削除を確定します。

新しい [Management Console] ユーザーの招待

お使いの GitHub Enterprise Server インスタンスの通知用に電子メールを構成した場合、新しい[Management Console]ユーザーは、[Management Console]ユーザーアカウントの作成を完了するための招待を自動的に受け取ります。詳しくは、「通知のためのメール設定」をご覧ください。

お使いの GitHub Enterprise Server インスタンスの電子メール通知を構成していない場合は、[Management Console]招待リンクを手動でコピーしてユーザーに送信する必要があります。ユーザーが [Management Console]にアクセスするには、ユーザーがリンクを使用してパスワードを設定する必要があります。

ルートサイト管理者として [Management Console] にサインインします。詳しくは、「管理コンソールへのアクセス」をご覧ください。
上部のナビゲーションバーで、 [ユーザー管理] をクリックします。
招待リンクをコピーするには、任意のユーザーアカウントの [[Management Console]] をクリックします。
招待リンクを [Management Console] ユーザーに送信します。招待リンクから、ユーザーは最終的なアカウントのセットアップ手順に進むことができます。

[Management Console] への認証のレート制限の設定

[Management Console]のロックアウト時間とログイン試行の制限を構成できます。

レート制限を構成し、 [Management Console] ユーザーが制限を超えると、 [Management Console] はロックアウト時間によって設定された期間ロックされたままになります。ルートサイト管理者の [Management Console] ログインがロックされている場合は、管理 SSH アクセス権を持つユーザーがログインのロックを解除する必要があります。ルートサイト管理者が [Management Console] へのアクセスをすぐにロック解除するには、管理シェルを使用して ghe-reactivate-admin-login コマンドを使用します。詳細については、「コマンドラインユーティリティ」および「管理シェル (SSH) にアクセスする」を参照してください。

[Management Console]にアクセスするためにルートサイト管理者のパスワードを忘れた場合は、管理シェルを使用して ghe-set-password コマンドを使用して新しいパスワードを設定できます。詳細については、「コマンドラインユーティリティ」および「管理シェル (SSH) にアクセスする」を参照してください。

GitHub Enterprise Server の管理アカウントから、任意のページの右上隅にあるをクリックします。
[サイト管理者] ページにまだ表示されていない場合は、左上隅の [サイト管理者] をクリックします。
[ Site admin] サイドバーで、[[Management Console]] をクリックします。
必要に応じて、[管理コンソールユーザーのロックアウト時間] に、ログイン試行の失敗が多すぎる後に [Management Console] をロックする時間 (分) を入力します。ロックアウトされた場合、ルートサイト管理者は手動でロックを解除する必要があります。
必要に応じて、[すべてのユーザーのログイン試行の制限] に、 [Management Console] がロックされるまでに許可する失敗したログイン試行の最大数を入力します。
[設定] サイドバーで [設定の保存] をクリックします。

メモ

[Management Console] で設定を保存すると、システムサービスが再起動され、ユーザーにわかるダウンタイムが発生する可能性があります。
設定の実行が完了するのを待ってください。

この記事で