사고 대응용 자격 증명 일괄 철회
엔터프라이즈 소유자가 유출된 계정의 자격 증명을 한 번에 철회하거나 삭제할 수 있게 됐습니다.
교안에 영향
기존에 안내하던 자격 증명 철회 절차가 바뀌어, 더 이상 토큰이나 키를 하나씩 처리하는 방식만 안내하면 맞지 않습니다.
요약
- GitHub Enterprise 소유자와 `Manage enterprise credentials` 권한 보유자가 사용자별 또는 전체 대상으로 자격 증명을 일괄 철회할 수 있게 됐습니다. - `Revoke SSO authorizations`로 개인용 액세스 토큰, SSH 키, OAuth 토큰의 SSO 권한을 철회할 수 있습니다. - `Delete user tokens and SSH keys`로 EMU 계정의 토큰과 SSH 키를 SSO 권한이 없어도 삭제할 수 있습니다. - `Settings -> Credentials`에서 개인 사용자가 자신의 자격 증명과 권한을 직접 확인하고 한 번에 철회하거나 삭제할 수 있게 됐습니다. - 감사 로그와 이메일 알림으로 철회·삭제 내역을 확인할 수 있습니다.
바뀐 것
기타
- 엔터프라이즈 소유자와 `Manage enterprise credentials` 권한 보유자가 사용자별 또는 전체 대상에 대해 일괄 작업을 실행할 수 있게 됐습니다.
- `Revoke SSO authorizations for user credentials`로 개인용 액세스 토큰, SSH 키, OAuth 토큰의 SSO 권한을 철회할 수 있게 됐습니다.
- `Delete user tokens and SSH keys`로 EMU 계정의 토큰과 SSH 키를 SSO 권한과 무관하게 삭제할 수 있게 됐습니다.
- 조직 수준에서는 `org-level rest APIs`로 `List and revoke SSO authorizations for user credentials`를 지원합니다.
- 개인 사용자가 `Settings -> Credentials`에서 자신의 자격 증명 생성·승인 현황을 확인하고 한 번에 철회하거나 삭제할 수 있게 됐습니다.
- 감사 로그와 이메일 알림으로 새 작업의 철회·삭제 내역을 확인할 수 있습니다.