GitHub for Atlassian に必要な権限

アクションへの読み取り専用アクセス権

この権限によって、workflow_run Webhook イベントにアクセスできるようになり、artifacts_url、check_suite_id、conclusion、 head_branch、head_sha などの情報を提供できます。

コード スキャン アラート / セキュリティ イベントへの読み取り専用アクセス権

Jira で GitHub コードのスキャン アラートを受信するには、アプリにセキュリティ イベントの読み取り権限が必要です。アプリは code_scanning_alert Webhook をリッスンして、セキュリティ レポートの詳細を Jira に送信します。これらは Jira 作業項目の開発パネルの [その他のリンク] タブに表示されます。

Read and write access to deployments

This permission allows the app access to the deployment_status webhook event to track deployments in Jira. It also enables the GitHub for Atlassian app to receive a deployment protection rule webhook and use GitHub's deployment API to approve or reject deployments. This ensures that gating results are communicated back to GitHub after a change request is approved or rejected in Jira Service Management.

メタデータへの読み取り専用アクセス権

GitHub の必須要件として、すべてのアプリに既定で読み取り専用のメタデータ アクセス権が求められます。これは、さまざまなリソースのメタデータを含む読み取り専用エンドポイントのコレクションへのアクセスを提供するためです。これらのエンドポイントは、機密の非公開リポジトリ情報を提供しません。読み取り専用のメタデータ権限は、次の Webhook で使用します。

• repository

課題とプル リクエストに対する読み取りと書き込みのアクセス権

この権限は、スマート コミット アクションを強化し、Jira URL をコメントで展開できるようにするものです。「展開」とは、アプリが [ABC-123] のような角括弧内部の Jira 作業項目キーを検出し、それぞれの Jira 作業項目リンクに置き換えることを指します。

課題: 課題の読み取り権限と書き込み権限は、次の Webhook に使用します。

• issue comment

• issues

プル リクエスト: プル リクエストの読み取り権限と書き込み権限は、次の Webhook に使用します。

• プルリクエスト

• プル リクエストのレビュー。

メモ:

1. 角括弧は必須です。これがない場合、プル リクエストは Jira 作業項目の開発セクションに表示されますが、作業項目キーはリンクに展開されません。

2. GitHub Enterprise 統合 (ユーザーが GitHub アプリを所有している場合) では、"書き込み" 権限はオプションです。指定されていない場合、"展開" ロジックはスキップされます。

コンテンツ (コード) への読み取りと書き込みのアクセス権

読み取り権限があれば、次の Webhook の開発情報が Jira に同期されます。

• commit comment

• 削除

• push

• ワークフローの実行

書き込み権限は、作業項目の開発パネルからのブランチ作成を許可するものです。

注: GitHub Enterprise 統合 (ユーザーが GitHub アプリを所有している場合) では、"書き込み" 権限はオプションです。指定しない場合、"ブランチを作成" 機能は動作しません。

Read-only access to repository administration

This permission is used when Rovo is enabled on the cloud site. It allows the app to use GitHub’s List repository teams endpoint and identify which teams have access to specific repositories. Rovo uses this information to build repository-level permissions, ensuring that search results are only shown to users with the appropriate GitHub access.

メンバーへの読み取り専用アクセス権

GitHub 組織への管理者アクセス権があるかどうかを確認するためです。

Read-only access to organization administration

This permission is used when Rovo is enabled on the cloud site. It allows the app to access GitHub's Get an organization endpoint to read your organization's default repository permissions. This data is used to sync Github users and groups with the Teamwork Graph, ensuring Rovo search results are filtered based on your existing GitHub access levels.

コード スキャン アラート / セキュリティ イベント

コード スキャン アラートが作成されたか、ブランチで修正されたか、クローズした

コミット コメント

コミット コメントが作成された

作成

Git ブランチまたはタグが作成された

削除

Git ブランチまたはタグが削除された

デプロイのステータス

デプロイが作成された

Deployment protection rule

A deployment protection rule is requested for an environment.

Dependabot alert

A Dependabot alert is created, updated, or resolved.

課題コメント

課題やプル リクエストのコメントに関連したアクティビティ

課題

課題に関連したアクティビティ

Member

A user's collaborator status in a repository changes. This event is used when Rovo is enabled on the cloud site.

メンバーシップ

A user's membership in an organization is added, removed, or changed. This event is used when Rovo is enabled on the cloud site.

組織

An organization's members or settings change. This event is used when Rovo is enabled on the cloud site.

Pull request

プル リクエストに関連したアクティビティ

プル リクエストのレビュー

プル リクエスト レビューに関連したアクティビティ

Pull request review comment

A comment on a pull request diff is created, edited, or deleted.

プッシュ

1 つ以上のコミットがリポジトリのブランチまたはタグにプッシュされた

リポジトリ

リポジトリに関連したアクティビティ

Secret scanning alert

A secret scanning alert is created, resolved, or reopened.

チーム

A team’s membership or repository access changes. This event is used when Rovo is enabled on the cloud site.

ワークフローの実行

GitHub アクション ワークフローの実行がリクエストされたまたは完了した