Gestion de l’accès à la correction automatique agentique pour l’analyse du code

À propos de l’accès et du déploiement

Les contrôles d’accès pour agentic autofix se répercutent de l’entreprise à l’organisation et au référentiel :

• Pour une organisation appartenant à une entreprise, un propriétaire d’entreprise ou un gestionnaire de sécurité doit autoriser l’organisation à configurer agentic autofix. L’autorisation de la fonctionnalité ne l’active pas pour les organisations ou les dépôts.
• Un propriétaire de l’organisation ou un gestionnaire de sécurité peut activer agentic autofix pour l’organisation. Le paramètre d’organisation l’active par défaut pour les dépôts éligibles.
• Les administrateurs de référentiels peuvent exclure certains référentiels ou les réactiver, sous réserve des paramètres d’entreprise et d’organisation.
• Pour un référentiel public éligible appartenant à un compte personnel, un administrateur de référentiel peut activer ou désactiver agentic autofix directement.

Agentic Autofix n’est pas disponible pour les dépôts appartenant à l’utilisateur dans une entreprise qui utilise Enterprise Managed Users.

Si votre organisation a utilisé agentic autofix pendant la préversion publique, vous devez l’activer à nouveau.

Avant d’activer la fonctionnalité, passez en revue la façon dont l’utilisation de AI credits et de GitHub Actions minutes affecte vos coûts.

Pour une organisation autonome, ignorez la procédure d’entreprise. Pour un référentiel public éligible appartenant à un compte personnel, ignorez les procédures d’entreprise et d’organisation.

Autoriser agentic autofix pour une entreprise

Les propriétaires d’entreprise et les gestionnaires de sécurité peuvent permettre aux organisations d’une entreprise de configurer agentic autofix. Cette stratégie n’active pas la fonctionnalité pour aucune organisation ni aucun dépôt.

1. Accédez à votre entreprise. Par exemple, depuis la page Entreprises sur GitHub.com.
2. En haut de la page, cliquez sur Stratégies.
3. Sous  » Politiques », cliquez sur Advanced Security.
4. Pour la Agentic Autofix politique, sélectionnez Toutes les organisations : autorisées.

Activation de agentic autofix pour une organisation

Les propriétaires de l’organisation et les gestionnaires de sécurité peuvent activer agentic autofix pour tous les référentiels éligibles dans leur organisation. Pour une organisation appartenant à l’entreprise, la stratégie d’organisation doit également l’autoriser.

Avant d’activer le paramètre de l’organisation, coordonnez-vous avec les administrateurs de référentiels au sujet des référentiels qui doivent être exclus.

1. Dans le coin supérieur droit de GitHub, cliquez sur votre photo de profil, puis sur Vos organisations.

2. Sélectionnez une organisation en cliquant dessus.

3. Sous le nom de votre organisation, cliquez sur Settings. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

   

4. Dans la section « Security and quality » de la barre latérale, cliquez sur Advanced Security puis Paramètres globaux.

5. Sous «Code scanning », pour activer la fonctionnalité, définissez Agentic Autofix sur Activé.

Gestion du dépôt agentic autofix

Pour un référentiel appartenant à l’organisation, agentic autofix est activé par défaut lorsque ce paramètre est activé au niveau de l’organisation. Les administrateurs de dépôt peuvent désactiver ou réactiver celui-ci pour un dépôt individuel. Pour un dépôt public éligible appartenant à un compte personnel, un administrateur de dépôt peut l’activer ou le désactiver directement.

1. Sur GitHub, accédez à la page principale du référentiel.

2. Sous le nom de votre référentiel, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

   

3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur Advanced Security.

4. Dans la section «Code Security », activez ou désactivez Agentic Autofix en définissant le bouton bascule sur Activé ou Désactivé.

Une fois que vous avez activé agentic autofix, les utilisateurs disposant d’un accès en écriture au référentiel peuvent affecter des alertes d’analyse du code à Copilot. Consultez « Résoudre les alertes d'analyse de code ».

Désactivation agentic autofix

Vous pouvez désactiver agentic autofix au niveau de l’entreprise, de l’organisation ou du référentiel. Si vous le désactivez au niveau de l’entreprise ou de l’organisation, les administrateurs du dépôt ne peuvent pas le réactiver.

Interdiction de agentic autofix pour une entreprise

Les propriétaires d’entreprise et les gestionnaires de sécurité peuvent empêcher toutes les organisations et référentiels de leur entreprise d’utiliser agentic autofix.

1. Accédez à votre entreprise. Par exemple, depuis la page Entreprises sur GitHub.com.
2. En haut de la page, cliquez sur Stratégies.
3. Sous  » Politiques », cliquez sur Advanced Security.
4. Pour la Agentic Autofix politique, sélectionnez Toutes les organisations : non autorisées.

Désactivation de agentic autofix pour une organisation

Les propriétaires de l’organisation et les gestionnaires de sécurité peuvent désactiver agentic autofix pour tous les dépôts de leur organisation.

1. Dans le coin supérieur droit de GitHub, cliquez sur votre photo de profil, puis sur Vos organisations.

2. Sélectionnez une organisation en cliquant dessus.

3. Sous le nom de votre organisation, cliquez sur Settings. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

   

4. Dans la section « Security and quality » de la barre latérale, cliquez sur Advanced Security puis Paramètres globaux.

5. Sous « Code scanning », définissez Agentic Autofix sur Désactivé.

Désactivation de agentic autofix pour un dépôt

Les administrateurs de référentiel peuvent exclure un dépôt individuel de agentic autofix. Pour un référentiel public éligible appartenant à un compte personnel, cela désactive directement la fonctionnalité.

1. Sur GitHub, accédez à la page principale du référentiel.

2. Sous le nom de votre référentiel, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

   

3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur Advanced Security.

4. Dans la section «Code Security », définissez Agentic Autofix sur Désactivé.