Lorsque vous accordez l'accès à l'instance de l'application GitHub, Netskope demande au compte GitHub de lui accorder les autorisations suivantes :
| Permissions requises par Netskope | Description | Objectif |
|---|---|---|
| Read-only access to Organization Members | Lisez les membres de l'organisation et les équipes. | Retrieve teams, team members and organizations’ collaborators for user/group inventory. |
| Accès en lecture seule à l'administration de l'organisation | Read access to an organization. | Retrieve audit logs for User Access Behavior Analytics (UEBA) feature. |
| Accès en lecture et en écriture à l'administration du référentiel | Read and write access to manage repositories. | Retrieve team access to the repository for repository and user inventory. L'accès en écriture est utilisé pour supprimer d'un dépôt spécifique des collaborateurs externes à l'organisation GitHub. Seuls les utilisateurs appartenant à l'organisation GitHub doivent avoir accès aux commits de ce dépôt. |
| Accès en lecture seule au contenu du référentiel | Lire le contenu du référentiel. | List commit and retrieve commit content for DLP scan. |
| Accès en lecture seule aux métadonnées du référentiel | Lire les métadonnées du référentiel. | List organization repositories for repository inventory. |
| Read and write access to Repository Issues | Accès en lecture et en écriture aux numéros et aux commentaires des numéros. | (non utilisé actuellement) Effectuer la prévention des pertes de données (DLP) sur les questions et les commentaires de questions. L'accès en écriture sera utilisé pour supprimer ou expurger le contenu sensible des questions ou des commentaires de questions. |
| Accès en lecture et en écriture aux Pull requests du référentiel | Accès en lecture et en écriture aux demandes d'extraction et aux commentaires sur les demandes d'extraction. | (non utilisé actuellement) Effectuer la prévention des pertes de données (DLP) sur les demandes d'extraction et les commentaires de demandes d'extraction. L'accès en écriture sera utilisé pour supprimer ou expurger le contenu sensible des demandes d'extraction ou des commentaires de demandes d'extraction. |