GitHub Enterprise: SSO для PAT и SSH теперь массово — до 50 org за запрос

Админы GitHub Enterprise Cloud могут автоматизировать SSO для классических персональных токенов и SSH-ключей — без ручного подтверждения в каждой организации. Когда в enterprise несколько org с единым входом, после ротации токена разработчик снова кликает авторизацию по одной; из-за этого чаще оставляют долгоживущие ключи, чем регулярно их меняют.

Новая опция на уровне enterprise разрешает делегирование установленному GitHub App с правом enterprise_credentials:write. Такое приложение вызывает REST API и массово авторизует PAT или SSH-ключ сразу для до 50 организаций в одном запросе.

Логика API

• Ищет токен по несекретному ID или SSH-ключ по отпечатку — сами секреты в приложение не уходят.
• Перед выдачей проверяет: org входит в enterprise, владелец токена состоит в org, SSO включён на уровне enterprise.
• Организации с уже активной авторизацией пропускает.

Сценарий — сервисные аккаунты и учётные данные для автоматизации: приложение дергает API после ротации токена или появления новых org вместо ручной авторизации. Доступно сейчас для аккаунтов GitHub Enterprise Cloud.

Источник: Automate SSO authorization for classic PATs and SSH keys.