組織中的訪問控制

您可以設定單點登入 (SSO)，以便能夠從組織的身份提供者對映訪問控制規則。

使用資源組可以實現更高階和更細粒度的訪問控制。

資源組功能是團隊和企業計劃的一部分。

組織成員可以擁有四種不同的角色：read、contributor、write 或 admin

read：對組織儲存庫和元資料/設定（例如，組織的配置檔案、成員列表、API 令牌等）的只讀訪問。
contributor：對使用者建立的組織儲存庫子集具有額外的寫入許可權。即，使用者可以建立儲存庫，然後只能修改這些儲存庫。這類似於write角色，但範圍僅限於使用者*建立*的儲存庫。
write：對組織所有儲存庫的寫入許可權。使用者可以建立、刪除或重新命名組織名稱空間中的任何儲存庫。使用者還可以透過瀏覽器編輯器編輯和刪除檔案，並使用git推送內容。
admin：除了對儲存庫的寫入許可權外，管理員成員還可以更新組織的配置檔案、重新整理組織的 API 令牌和管理組織成員。

作為組織admin，請轉到組織設定的成員部分以管理使用者的角色。

檢視成員的電子郵件地址

此功能是團隊和企業計劃的一部分。

您可能能夠檢視組織成員的電子郵件地址。電子郵件地址的可見性取決於組織的 SSO 配置或已驗證的組織狀態。