GitHub Apps、企業単位の導入を正式提供 管理設定の自動化が拡大

GitHubは2026年10月23日付で、GitHub Appsの企業単位でのインストールを正式提供したと発表しました。外部のプログラムから操作する仕組みであるAPIの対応が広がり、企業・組織の管理を自動化する際に、従来型PAT(個人用アクセストークン)をGitHub Appsへ置き換えられる範囲が増えます。

認証やアクセス制限の管理も自動化の対象に

今回の新規・拡張権限は、企業のガバナンス、セキュリティー、管理設定が中心です。アプリ設定で、実行する一連の処理に必要な権限を選択できます。

対象には、企業レベルのリポジトリポリシーの読み書きが含まれます。リポジトリに適用するルールセットも、APIの方式であるREST APIとGraphQLで管理できます。また、プッシュルールやリポジトリポリシーの適用を例外的に回避するための申請を読み取れます。

認証やネットワークの制限にも対応します。企業の2要素認証要件や禁止する認証方式を更新できるほか、企業・組織のIP許可リストの項目を作成、更新、削除できます。IP許可リストの適用、GitHub Appsの信頼設定、企業のアクセス制限の有効・無効も切り替えられます。

情シスにとっては、管理操作をアプリへ移せる選択肢が増える一方、認証や接続制限を変更する権限まで付与できる点が確認の対象になります。単にPATを別の認証手段へ替えるのではなく、その処理にどの管理権限が必要かを整理してから導入するのがよいでしょう。

組織単位のAPIも補完、GHESは3.24で提供予定

組織レベルでは、ドメイン検証とIP許可リストのAPI対応が補われました。企業単位の導入だけでなく、組織の管理を自動化している担当者にも関係する更新です。

企業プロフィールの更新や、メンバー権限、リポジトリアクセス設定の管理にも対応します。既存のEnterprise people権限では自身を組織の所有者やメンバーに追加でき、既存のEnterprise billing権限ではMarketplaceのメンバー購入設定を更新できます。既にアプリへ付けている権限についても、今回使いたい操作との対応を確認する必要があります。

今回の更新はGHES 3.24で提供予定です。日本での提供は発表には書かれていません。日本語対応や日本向けの価格についても記載はありません。

影響する会社・しない会社

• 影響する: 従来型PATを使い、企業・組織の管理をAPIで自動化している会社です。既存の処理をGitHub Appsへ移せるか、操作ごとに見直す対象になります。
• 影響する: 組織のドメイン検証やIP許可リストをAPIで管理したい会社です。企業単位の設定だけに絞らず、組織側の処理も確認します。
• 影響しない: 今回の追加操作を使わず、企業・組織の管理自動化も変更しない会社について、既存運用を変更する義務は発表には書かれていません。すべてのPATを直ちに置き換えるという発表ではありません。

情シスが今日やること

1. 今日の棚卸しとして、GitHubの管理自動化を担当する開発・運用チームに、従来型PATを使っている処理の一覧を依頼します。リポジトリポリシー、認証要件、IP許可リストなど、今回の対象操作を含むか確認します。
2. 移行を検討するアプリの設定で、選択する権限を確認します。処理に必要な操作と権限を対応付け、認証方式やアクセス制限を変更する権限が必要かを、導入前に整理します。
3. 認証・ネットワークの管理担当者へ、アプリから変更する予定の設定を共有します。IP許可リストの項目変更と適用の切り替えは分けて説明し、誰が変更を確認するかを運用開始前に決めます。
4. GHESを利用している場合は、運用担当者に利用バージョンを確認します。3.24で提供予定という条件を移行計画に記し、今回の正式提供だけを根拠に、現在の環境でも使えると判断しないようにします。