PRODUCTS / 03
GitHub、高影響操作に「proof of presence」要求を追加 — Enterprise Cloudで公開プレビュー
GitHubは2026年9月24日のChangelogで、高影響操作の前に再認証またはMFAチャレンジを要求する「proof of presence」を公開プレビューとして発表した。github.comおよびGHEC-DR上のEMU企業で、Microsoft Entra IDをSAML／OIDC経由のSSO IdPに使う場合が対象。トークン作成、webhook編集、組織セキュリティ設定変更、回復コード表示などが対象操作。成功後は同一ブラウザセッションで2時間有効。PRマージ前の対応は近日提供予定。