# Aktivieren der delegierten Umgehung für den Pushschutz
Steuern Sie, wer Code mit vertraulichen Informationen pushen kann, indem eine Umgehungsgenehmigung von bestimmten Prüfern erforderlich gemacht wird.
Mit der delegierten Umgehung im Pushschutz können Sie festlegen, wer Commits mit Geheimnissen pushen kann und für andere Mitwirkende einen Genehmigungsprozess definieren. Siehe [Delegierte Umgehung für den Schutz von Push-Benachrichtigungen](/de/code-security/concepts/secret-security/delegated-bypass).
Um die delegierte Umgehung zu aktivieren, erstellen Sie die Teams oder Rollen, die Umgehungsanforderungen verwalten. Alternativ können Sie differenzierte Berechtigungen für eine genauere Kontrolle verwenden. Siehe [Verwendung von fein abgestuften Berechtigungen, um zu steuern, wer Überbrückungsanforderungen überprüfen und verwalten kann](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).
## Aktivieren der delegierten Umgehung für ein Repository
> \[!NOTE]
> Wenn der Eigentümer einer Organisation oder eines Unternehmens die delegierte Umgehungseinstellung auf Organisations- oder Unternehmensebene konfiguriert, werden die Einstellungen auf Repository-Ebene deaktiviert.
1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
2. Klicke unter dem Repositorynamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.
3. Klicken Sie im Abschnitt "Sicherheit und Qualität" der Randleiste auf **Advanced Security**.
4. Stellen Sie unter "Secret Protection" sicher, dass der Pushschutz für das Repository aktiviert ist.
5. Wählen Sie unter "Pushschutz" rechts neben "Wer den Pushschutz umgehen kann" secret scanningdas Dropdownmenü aus, und klicken Sie dann auf **"Bestimmte Rollen oder Teams**".
6. Klicke unter „Bypass list“ auf **Add role or team**.
7. Wählen Sie im Dialogfeld die Rollen und Teams aus, die Sie der Umgehungsliste hinzufügen möchten und klicken Sie dann auf **Ausgewählte hinzufügen**.
> \[!NOTE]
> Sie können der Umgehungsliste keine geheimen Teams hinzufügen.
8. Um die Akteure optional vollständig vom Push-Schutz zu befreien, wählen Sie rechts neben den Details der Akteure und klicken Sie dann auf **"Ausgenommen"**.
> \[!WARNING]
> Ausnahmen vom Push-Schutz sind für vertrauenswürdige Automatisierung bereitgestellt, die viele Commits mit minimalem Aufwand pushen muss. Ausnahmen können zu geleeckten Geheimnissen führen und sollten mit Vorsicht gewährt werden.
## Aktivieren der delegierten Umgehung für eine Organisation
1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.
2. Klicke unter dem Organisationsnamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.
3. Wählen Sie im Abschnitt "Sicherheit" der Randleiste das **Advanced Security** Dropdownmenü aus, und klicken Sie dann auf **"Konfigurationen"**.
4. Erstellen Sie eine neue benutzerdefinierte Sicherheitskonfiguration, oder bearbeiten Sie eine vorhandene. Siehe [Erstellen einer benutzerdefinierten Sicherheitskonfiguration](/de/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration).
5. Stellen Sie beim Definieren der benutzerdefinierten Sicherheitskonfiguration unter "Secret scanning" sicher, dass "Pushschutz" auf **"Aktiviert**" festgelegt ist.
6. Wähle unter „Push protection“ rechts neben „Bypass privileges“ das Dropdownmenü aus, und klicke dann auf **Specific actors**.
7. Wählen Sie das Dropdownmenü "**Akteure** auswählen" und dann die Akteure aus, die Sie der Umgehungsliste hinzufügen möchten.
> \[!NOTE]
>
> * Sie können der Umgehungsliste keine geheimen Teams hinzufügen.
> * Zusätzlich zum Zuweisen von Umgehungsrechten für Rollen und Teams können Sie auch *einzelnen* Organisationsmitgliedern die Möglichkeit einräumen, mithilfe fein abgestimmter Berechtigungen Bypassanfragen zu prüfen und zu verwalten. Siehe [Verwendung von fein abgestuften Berechtigungen, um zu steuern, wer Überbrückungsanforderungen überprüfen und verwalten kann](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).
8. Um die Akteure optional vollständig vom Push-Schutz zu befreien, wählen Sie rechts neben den Details der Akteure und klicken Sie dann auf **"Ausgenommen"**.
> \[!WARNING]
> Ausnahmen vom Push-Schutz sind für vertrauenswürdige Automatisierung bereitgestellt, die viele Commits mit minimalem Aufwand pushen muss. Ausnahmen können zu geleeckten Geheimnissen führen und sollten mit Vorsicht gewährt werden.
9. Klicke auf **Konfiguration speichern**.
10. Wenden Sie die Sicherheitskonfiguration auf Repositorys in Ihrer Organisation an. Siehe [Anwenden einer benutzerdefinierten Sicherheitskonfiguration](/de/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/apply-custom-configuration).
## Aktivierung der delegierten Umgehung für ein Unternehmen
1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite [Unternehmen](https://github.com/settings/enterprises?ref_product=ghec\&ref_type=engagement\&ref_style=text) in GitHub.com.
2. Klicken Sie oben auf der Seite auf **"Einstellungen"**.
3. Klicke auf der linken Randleiste auf ** Advanced Security Code security**.
4. Wählen Sie im Abschnitt "Sicherheit" der Randleiste das **Advanced Security** Dropdownmenü aus, und klicken Sie dann auf **"Konfigurationen"**.
5. Erstellen Sie eine neue benutzerdefinierte Sicherheitskonfiguration, oder bearbeiten Sie eine vorhandene. Weitere Informationen findest du unter [Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen](/de/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/create-custom-configuration).
6. Vergewissern Sie sich unter **"Geheimes Scannen**", dass **der Pushschutz** aktiviert ist.
7. Wähle unter „Push protection“ rechts neben „Bypass privileges“ das Dropdownmenü aus, und klicke dann auf **Specific actors**.
> \[!NOTE]
> Sie können der Umgehungsliste keine geheimen Teams hinzufügen.
8. Wählen Sie das Dropdownmenü "**Akteure** auswählen" und dann die Akteure aus, die Sie der Umgehungsliste hinzufügen möchten.
9. Um die Akteure optional vollständig vom Push-Schutz zu befreien, wählen Sie rechts neben den Details der Akteure und klicken Sie dann auf **"Ausgenommen"**.
> \[!WARNING]
> Ausnahmen vom Push-Schutz sind für vertrauenswürdige Automatisierung bereitgestellt, die viele Commits mit minimalem Aufwand pushen muss. Ausnahmen können zu geleeckten Geheimnissen führen und sollten mit Vorsicht gewährt werden.
10. Klicke auf **Konfiguration speichern**.
11. Wenden Sie die Sicherheitskonfiguration auf Organisationen und Repositorys in Ihrem Unternehmen an. Siehe [Anwenden einer benutzerdefinierten Sicherheitskonfiguration auf dein Unternehmen](/de/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/apply-custom-configuration).
## Verwendung von feingranularen Berechtigungen, um zu steuern, wer Umgehungsanforderungen überprüfen und verwalten kann.
Sie können bestimmten Personen oder Teams in Ihrer Organisation mit feingranularen Berechtigungen die Möglichkeit geben, Bypass-Anfragen zu prüfen und zu verwalten.
1. Stellen Sie sicher, dass die delegierte Überbrückung für die Organisation aktiviert ist. Weitere Informationen finden Sie in den Schritten 1 bis 3 unter [Aktivieren der delegierten Umgehung für Ihre Organisation](/de/code-security/how-tos/secure-your-secrets/manage-bypass-requests/enable-delegated-bypass#enabling-delegated-bypass-for-an-organization) , und stellen Sie sicher, dass Sie die Sicherheitskonfiguration auf Ihre ausgewählten Repositorys gespeichert und angewendet haben.
2. Erstellen (oder bearbeiten) Sie eine benutzerdefinierte Organisationsrolle. Informationen zum Erstellen und Bearbeiten von benutzerdefinierten Rollen findest du unter [Verwaltung benutzerdefinierter Organisationsrollen](/de/organizations/managing-peoples-access-to-your-organization-with-roles/managing-custom-organization-roles#creating-a-custom-role).
3. Wenn Sie auswählen, welche Berechtigungen der benutzerdefinierten Rolle hinzugefügt werden sollen, wählen Sie die Berechtigung "Umgehungsanforderungen überprüfen und verwalten secret scanning " aus.
4. Weisen Sie die benutzerdefinierte Rolle einzelnen Mitgliedern oder Teams in Ihrer Organisation zu. Weitere Informationen zum Zuweisen benutzerdefinierter Rollen findest du unter [Verwenden von Organisationsrollen](/de/organizations/managing-peoples-access-to-your-organization-with-roles/using-organization-roles#assigning-an-organization-role).