メモ
アクション ポリシーは パブリック プレビュー であり、変更される可能性があります。
アクション ポリシーについて
アクション ポリシーを使用すると、 GitHub Actions ワークフローを組織やリポジトリ全体で実行する方法を管理できます。 アクション ポリシーは、既存の全般設定とは別に、GitHub Actions設定の新しい [ポリシー] セクションで構成します。
アクション ポリシーは、エンタープライズ、組織、リポジトリのレベルで使用できます。
アクション ポリシーには現在、ワークフロー実行保護という 1 種類のポリシーが含まれています。 GitHub は、時間の経過に伴うポリシーの追加を計画しています。
ワークフロー実行の保護について
ワークフロー実行保護を使用すると、 GitHub Actions ワークフローをトリガーできるユーザーと、ワークフローの実行を許可するイベントを制御する許可リストを定義できます。 ワークフロー実行保護には、イベントとアクターの 2 種類のルールが用意されています。 GitHub は、時間の経過に伴うルールの追加を計画しています。
ワークフロー実行保護は GitHub ルールセット フレームワーク上に構築されているため、ルールセットから既に知っているターゲット設定もここで動作します。 ルールセットを使用して保護を適用し、リポジトリのカスタム プロパティを使用して特定のリポジトリにスコープを設定できます。 ルールセットの一般情報については、「ルールセットについて」をご覧ください。
次のステップ
イベントルールやアクタールールの設定など、組織のワークフロー実行保護を構成するには、 ワークフロー実行の保護 を参照してください。