GitHub Apps auf Unternehmensebene: Mehr Automatisierung ohne klassische PATs
GitHub erlaubt seit dem 23. Oktober Enterprise-Installationen von GitHub Apps allgemein. Unternehmen können damit mehr Verwaltungs- und Sicherheitsaufgaben über Apps erledigen, statt für jede Automatisierung klassische persönliche Zugriffstokens (PATs) einzusetzen.
Neue Berechtigungen mit klaren Grenzen
Die erweiterten APIs betreffen unter anderem Repository-Richtlinien, Rulesets, delegierte Ausnahmegenehmigungen, Domainverifizierung, IP-Zulassungslisten und bestimmte Enterprise-Einstellungen. Welche Aktionen möglich sind, hängt von den ausdrücklich erteilten App-Berechtigungen ab. Eine Installation auf Unternehmensebene bedeutet also nicht, dass eine App automatisch alles darf.
Für Administratoren kann das ein Fortschritt sein: Eine App lässt sich zentral verwalten, und Zugriffsrechte können enger an ihren Zweck gekoppelt werden. Vor der Umstellung sollten bestehende Skripte und PAT-Abhängigkeiten inventarisiert werden. Nicht jeder bisherige API-Aufruf muss sofort ersetzt werden. Gerade bei Sicherheits- und Verwaltungsrechten lohnt sich eine sorgfältige Prüfung der angeforderten Berechtigungen.
Quelle: GitHub-Changelog vom Oktober 2026.
