全社的に会社用GitHubアカウントを廃止した件 - ZOZO TECH BLOG

はじめまして。2019年1月に入社したSREスペシャリストのsonotsです。最近MLOpsチームのリーダーになりました。今回の記事はMLOpsの業務とは関係がないのですが、3月に弊社で実施した会社用GitHub個人アカウントの廃止について事例報告します。 TL;DR 会社用GitHubアカウントを作るべきか否か問題 会社用GitHubアカウントの利用で抱えた問題 1. OSS活動時にアカウントを切り替える必要があり面倒 2. GitHubの規約に準拠していない 会社用アカウントを廃止した場合にセキュリティをどのように担保するか GitHubのSAML single sign-on (SSO)機能について 会社用アカウントの廃止およびSSO有効化の実施 会社用GitHubアカウントを使い続ける場合 私用GitHubアカウントに切り替える場合 Botアカウントの場合 Outside Coll

[nakex1]

会社によるプライベートのアカウントの把握を強制されるのがいいことなのかどうか。個人で複数の無料アカウントを保持してはいけない→会社用は有料を取れ，じゃないの？/ かけるべきコストではという意見です。

[sonots]

はてブ、ツイッターでコメントまたは質問があった代表的なものについて、最後の方にFAQとして回答を追記しました。

[hirata_yasuyuki]

会社との紐付けを公開情報にしたくない、という人は多そうだが… / 有料のorganizationに所属している場合には有料アカウントと同じ扱いにしてもらいたいところ

[seal2501]

“規約に準拠していない運用を行なっているのは、企業としてあるべき姿ではない”

[securecat]

良いまとめ。だが、GitHubの規約を改定してもらうという流れはないのかしら。垢と組織の紐付けを秘匿したいというニーズは実際結構あると思うのだが。

[hatappi1225]

これはGithub会社、個人で分ける？の決定版だ

[t-murachi]

素直に GitLab 建てたほうが手っ取り早い気もするが…(´・ω・`)

[hiroshitoda]

一昨年くらいから会社用アカウント作らない派になってる。内部統制ちゃんとできてない素人会社にはおすすめできない。

[master-0717]

会社用GitHubアカウントはOSS活動で切り替える必要があったりGitHub利用規約に準拠してないからやめたほうが良い話。実際、会社用アカウントは面倒。

[kenz-firespeed]

アカウントまとめられるとめっちゃ便利

[klim0824]

2019-04-11の記事

[noritada]

SSOを使いたくてGitHub Enterpriseを導入した自分にとっては、ポリシーなど、非常に参考になる記事だった

[tanosikeizaigaku]

個人アカウントか、会社アカウントか、まとめるか

[iga_k]

sonotsさんの便利記事！

[tmyk_kym]

インターンとかでアカウント発行していたけど，これはEnterpriseでもなければ違反になっていたのか!!

[yutaro1985]

今更だけど、仕事でのコミットが個人の実績として反映されないのがちょっと悲しく思うことが増えてきたのでこのエントリを上げときます。

[ANNotunzdY]

SSO, アカウントではなくSSH鍵単位で有効化出来るのはしらなかった。GitHub Enterpriseほどではない場合の選択肢に良さそう。

[nilab]

「150人以上の組織で github.com のビジネスプランを利用し、SSOを利用している事例は珍しいとGitHub社の方から聞きましたので記事にしました」

[souvenir038]

会社用と私用の2つの無料GitHubアカウントを持つことはGitHubの規約「非」準拠

[diet55]

「私用GitHubアカウントで会社リポジトリにアクセスできてしまうと、私用PCを紛失・盗難された場合に会社のソースコードが漏洩してしまうリスクがある」

[efcl]

GitHubエンタープライズクラウドでのSSOを利用したアカウント管理

[naglfar]

無料アカウントの複数持ちがＮＧか。

[mas-higa]

SSO と OSS の面倒な問題

[takc923]

会社との紐付けを公開情報にしたくない、という話があるけどorganizationに所属してるのを公開するかどうかは設定で選べる https://help.github.com/en/articles/publicizing-or-hiding-organization-membership

[j5ik2o]

GHEいきなり使えないところはこういう運用が規約的に正しそうですね

[kamiokando]

おたくにツイッターのアカウントを廃止した方がいい方が居ますよ。

[hagane]

アカウントの使い分けといえば、Mac使ってる会社の人たちのApple ID管理ってどうやってるの…？お金あるところはJamf一本化とかにしてるのかも知れないけど。

[toritori0318]

ほー

[karton]

EnterpriseじゃないとSSOできないから会社のアカウントはEnterpriseでしょ　企業用アカウントが1ユーザーごとに課金なのにそこに突っ込む個人アカウントが無料アカウント扱いなのが問題なのでは

[dorje2009]

SSOにしたらセキュリティが良くなるのは、なりすましリスクの面だけという気がする。私物PCは個々人のリテラシーに依存する分なんだかんだ言って会社PCよりセキュリティは弱いから。

[deztecjp]

GitHubの仕組みがおかしいというか、理不尽なように思う。ただ、「二重課金」といっても、たったの月額7ドルなら、有料アカウントくらい必要経費と考えていいんじゃないの？とも思った。

[ryunosinfx]

アカウントを会社に知られちゃ不味いな。世界には色んな人がいる。人の趣味を口にせずには居られない人、自分の趣味以外は受け入れられない人、他人の趣味でも更生すべきと信じて疑わない人。色々居るよ？

[braitom]

会社用、個人用と分けていたGitHubアカウントを個人用に1本化した運用とした話。どういった問題がありなぜ1本化したのか、セキュリティ担保の方法、具体的な切り替え方法などが書かれている。

[jakalada]

“150人以上の組織で github.com のビジネスプランを利用し、SSOを利用している事例は珍しいとGitHub社の方から聞きましたので記事にしました。”

[t_motooka]

これ、メール通知どう設定できるのかなー、って部分の知見が欲しい（他力本願)

[kaakaa_hoe]

ちゃんとオープンにまとめてるのは好感持てるけど、ビジネスプラン契約するほど利用してるサービスの利用規約を読んで無かったのかな

[otochanpngn]

弊社も統一されないかな。

[masutaka26]

どっちの意味なんだろう？この程度の人数でってことかな？ "150人以上の組織で github.com のビジネスプランを利用し、SSOを利用している事例は珍しいとGitHub社の方から聞きました"

[sho]

GitHubアカウントはプログラマの履歴書なんだから、分離しないのが当たり前だろう。今どき何言ってるのって感じがする。

[takeshiketa]

なんでこんなにはてぶついてんの？