全社的に会社用GitHubアカウントを廃止した件 - ZOZO TECH BLOG

テクノロジーカテゴリーの変更を依頼記事元:

techblog.zozo.com

1002 usersがブックマークコメント

142

全社的に会社用GitHubアカウントを廃止した件 - ZOZO TECH BLOG

はじめまして。2019年1月に入社したSREスペシャリストのsonotsです。最近MLOpsチームのリーダーになりま... はじめまして。2019年1月に入社したSREスペシャリストのsonotsです。最近MLOpsチームのリーダーになりました。今回の記事はMLOpsの業務とは関係がないのですが、3月に弊社で実施した会社用GitHub個人アカウントの廃止について事例報告します。 TL;DR 会社用GitHubアカウントを作るべきか否か問題会社用GitHubアカウントの利用で抱えた問題 1. OSS活動時にアカウントを切り替える必要があり面倒 2. GitHubの規約に準拠していない会社用アカウントを廃止した場合にセキュリティをどのように担保するか GitHubのSAML single sign-on (SSO)機能について会社用アカウントの廃止およびSSO有効化の実施会社用GitHubアカウントを使い続ける場合私用GitHubアカウントに切り替える場合 Botアカウントの場合 Outside Coll

nakex1 会社によるプライベートのアカウントの把握を強制されるのがいいことなのかどうか。個人で複数の無料アカウントを保持してはいけない→会社用は有料を取れ，じゃないの？/ かけるべきコストではという意見です。

github

2019/04/11 リンク

hirata_yasuyuki 会社との紐付けを公開情報にしたくない、という人は多そうだが… / 有料のorganizationに所属している場合には有料アカウントと同じ扱いにしてもらいたいところ

securecat 良いまとめ。だが、GitHubの規約を改定してもらうという流れはないのかしら。垢と組織の紐付けを秘匿したいというニーズは実際結構あると思うのだが。

hiroshitoda 一昨年くらいから会社用アカウント作らない派になってる。内部統制ちゃんとできてない素人会社にはおすすめできない。

master-0717 会社用GitHubアカウントはOSS活動で切り替える必要があったりGitHub利用規約に準拠してないからやめたほうが良い話。実際、会社用アカウントは面倒。

yutaro1985 今更だけど、仕事でのコミットが個人の実績として反映されないのがちょっと悲しく思うことが増えてきたのでこのエントリを上げときます。

2019/10/10 リンク

ANNotunzdY SSO, アカウントではなくSSH鍵単位で有効化出来るのはしらなかった。GitHub Enterpriseほどではない場合の選択肢に良さそう。

2019/07/25 リンク

nilab 「150人以上の組織で github.com のビジネスプランを利用し、SSOを利用している事例は珍しいとGitHub社の方から聞きましたので記事にしました」

2019/05/16 リンク

diet55 「私用GitHubアカウントで会社リポジトリにアクセスできてしまうと、私用PCを紛失・盗難された場合に会社のソースコードが漏洩してしまうリスクがある」

2019/04/18 リンク

takc923 会社との紐付けを公開情報にしたくない、という話があるけどorganizationに所属してるのを公開するかどうかは設定で選べる https://help.github.com/en/articles/publicizing-or-hiding-organization-membership

2019/04/12 リンク