GitHub Advanced Security にハード予算制限が追加されました
本文の状態
日本語全文を表示中
詳細モードで約3分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHub が Enterprise 管理者向けに、Advanced Security のライセンス使用料を強制的に上限まで抑える機能を提供し、過剰な支出を防ぐようになりました。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
エンタープライズ管理者および請求管理担当者は、GitHub Advanced Security (GHAS) SKU に対してハードな予算制限を設定できるようになりました。これにより、チームが割り当てられたライセンス予算を超えることを防止できます。
従来、GHAS などのライセンスベースの製品はソフトな予算のみをサポートしていました。管理者は支出目標を設定し、75%、90%、100% の閾値でメール通知を受け取ることはできましたが、製品側で制限を強制する機能はありませんでした。これにより、特に IdP グループのプロビジョニングのようにライセンスが自動的に割り当てられるユーザーオンボーディングフロー中に、意図しない過剰支出が発生するリスクがありました。
ハードな予算制限を導入することで、GHAS の予算閾値に達すると追加のライセンス使用がブロックされ、予算を増額するかライセンスを解放するまで、新しいリポジトリに対して GHAS が有効化されなくなります。これにより、組織レベルでのセキュリティ支出を正確に制御することが可能になります。
新機能
GHAS に対する強制可能なライセンス制限：ライセンス数でハードな予算を設定し、制限に達すると GitHub が新しいライセンスの割り当てを防ぎます。
ライセンスからコストへの透明性：予算を設定する際、リアルタイム見積もりによりドル換算額（例：X ライセンス ≈ ~$Y/月）が表示されるため、管理者は月中の追加利用時でも残りの容量を常に把握できます。
既存の利用に対するスマートなデフォルト設定：エンタープライズですでにアクティブな GHAS ライセンスを持っている場合、新しい予算下限は混乱を避けるために、現在の請求対象ライセンス数以上として設定されます。
アラートの継続：使用量が上限に近づいても管理者が把握できるよう、75%、90%、100% の閾値で送信されるメール通知は、ハード制限と併せて引き続き有効です。
組織レベルでの制御：エンタープライズでは、コストセンターにスコープを限定したライセンス予算を割り当て、そのコストセンターに所属する組織の支出を制限できます。また、Team プランの組織でも、組織全体の支出を制限するためにライセンス予算を割り当てる機能を利用可能です。
はじめに
GHAS のハード予算制限は、エンタープライズの請求設定にある「Budgets & alerts」セクションで構成できます。新規顧客および既存顧客のいずれもがハード予算を作成可能です。既存のソフト予算は、製品内のフローを通じて新しいライセンスベースの形式へ移行できます。
詳細については、GitHub ドキュメントの「支出超過を防ぐ」ページをご覧ください。
GitHub コミュニティ内で議論に参加してください。
本記事「Hard budget limits now available for GitHub Advanced Security」は、The GitHub Blog に最初に掲載されました。
原文を表示
Enterprise administrators and billing managers can now set hard budget limits for GitHub Advanced Security (GHAS) SKUs, preventing teams from exceeding their allocated license budgets.
Previously, license-based products like GHAS only supported soft budgets. Admins could set a spending target and receive email notifications at 75%, 90%, and 100% thresholds, but the product did not enforce the limit. This could lead to accidental overspending, especially during user onboarding flows such as IdP group provisioning where licenses are automatically assigned.
With hard budget limits, once a GHAS budget threshold is reached, additional license usage is blocked, and GHAS won’t be enabled on new repositories until the budget is increased or licenses are freed. This gives enterprises precise control over their security spending at the organization level.
What’s new
Enforceable license limits for GHAS: Set a hard budget in license count and GitHub will prevent new license assignments once the limit is met.
License-to-cost transparency: When configuring a budget, a real-time estimate shows the dollar equivalent (e.g., X licenses ≈ ~$Y/month), so admins always know their remaining capacity, even for mid-month additions.
Smart defaults for existing usage: If your enterprise already has active GHAS licenses, the new budget floor will be set to at least your current billable license count to avoid disruption.
Continued alerting: Email notifications at 75%, 90%, and 100% thresholds remain active alongside hard limits, keeping admins informed as usage approaches the cap.
Organization-level control: Enterprises can allocate license budgets scoped to a cost center and limit spending for the organizations assigned to the cost center. Organizations on the Team plan can also allocate license budgets for the organization to limit spending.
Getting started
Hard budget limits for GHAS can be configured in your enterprise billing settings under Budgets & alerts. Both new and existing customers can create hard budgets. Existing soft budgets can be migrated to the new license-based format through in-product flows.
To learn more, see Preventing overspending in the GitHub documentation.
Join the discussion within GitHub Community.
The post Hard budget limits now available for GitHub Advanced Security appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み