{"meta":{"title":"Steuern des Zugriffs auf größere Runner","intro":"Sie können Richtlinien verwenden, um den Zugriff auf größerer Runners einzuschränken, die einer Organisation oder einem Unternehmen hinzugefügt wurden.","product":"GitHub Actions","breadcrumbs":[{"href":"/de/actions","title":"GitHub Actions"},{"href":"/de/actions/how-tos","title":"Anleitungen"},{"href":"/de/actions/how-tos/manage-runners","title":"Verwalten von Runnern"},{"href":"/de/actions/how-tos/manage-runners/larger-runners","title":"Größere Läufer"},{"href":"/de/actions/how-tos/manage-runners/larger-runners/control-access","title":"Steuern des Zugriffs"}],"documentType":"article"},"body":"# Steuern des Zugriffs auf größere Runner\n\nSie können Richtlinien verwenden, um den Zugriff auf größerer Runners einzuschränken, die einer Organisation oder einem Unternehmen hinzugefügt wurden.\n\n## Verwalten des Zugriffs auf größere Runner\n\n> \\[!NOTE]\n> Bevor Ihre Workflows Jobs an größerer Runners senden können, müssen Sie zunächst Berechtigungen für die Runnergruppe konfigurieren. Weitere Informationen finden Sie in den folgenden Abschnitten.\n\nRunner-Gruppen werden verwendet, um zu steuern, welche Repositorys Aufträge auf Ihren größerer Runners ausführen können. Sie müssen den Zugriff auf die Gruppe von jeder Ebene der Verwaltungshierarchie aus verwalten, je nachdem, wo Sie folgendes größerer Runnerdefiniert haben:\n\n* \\*\\*Runner auf Unternehmensebene:\\*\\*Standardmäßig haben Repositorys in einer Organisation keinen Zugriff auf Runnergruppen auf Unternehmensebene. Um Repositorys Zugriff auf Unternehmensrunnergruppen zu gewähren, müssen Organisationseigentümer\\*innen jede Unternehmensrunnergruppe konfigurieren und auswählen, welche Repositorys Zugriff haben.\n* \\*\\*Runner auf Organisationsebene:\\*\\*Standardmäßig erhalten alle Repositorys in einer Organisation Zugriff auf Runnergruppen auf Organisationsebene. Um einzuschränken, welche Repositorys Zugriff haben, müssen Organisationsbesitzer\\*innen Organisationsrunnergruppen konfigurieren und auswählen, welche Repositorys Zugriff haben.\n\nDas folgende Diagramm zeigt beispielsweise eine Runnergruppe namens `grp-ubuntu-24.04-16core` auf Unternehmensebene. Bevor das Repository `octo-repo` die Runner in der Gruppe verwenden kann, müssen Sie die Gruppe zuerst auf Unternehmensebene konfigurieren, um den Zugriff auf die `octo-org`-Organisation zu ermöglichen. Anschließend müssen Sie die Gruppe auf Organisationsebene konfigurieren, um den Zugriff auf `octo-repo` zu erlauben.\n\n\n\n## Erstellen einer Runnergruppe für eine Organisation\n\n> \\[!WARNING]\n> Wenn du einen festen IP-Adressbereich verwendest, empfiehlt es sich, nur größerer Runner mit privaten Repositorys zu verwenden. Forks deines Repositorys können potenziell gefährlichen Code in deinem größerer Runner ausführen, indem sie einen Pull Request erstellen, der den Code in einem Workflow ausführt.\n\n> \\[!NOTE]\n> Beim Erstellen einer Läufergruppe müssen Sie eine Richtlinie auswählen, die definiert, welche Repositorys Zugriff auf die Läufergruppe haben. Um zu ändern, welche Repositorys und Workflows auf die Läufergruppe zugreifen können, können Organisationsbesitzer \"Organisationsläufer und Läufergruppen verwalten\" eine Richtlinie für die Organisation festlegen. Weitere Informationen finden Sie unter [Verwalten des Zugriffs auf selbstgehostete Runner mithilfe von Gruppen](/de/actions/how-tos/manage-runners/self-hosted-runners/manage-access#changing-which-repositories-can-access-a-runner-group).\n\nAlle Organisationen verfügen über eine einzige Standardrunnergruppe.\nOrganisationsbesitzer mit dem GitHub Team-Plan können zusätzliche Runner-Gruppen auf Organisationsebene erstellen.\n\nWenn während des Registrierungsprozesses keine Gruppe angegeben wird, werden Runner automatisch zur Standardgruppe hinzugefügt. Du kannst den Runner später aus der Standardgruppe in eine beliebige Gruppe verschieben.\n\nWeitere Informationen zum Erstellen einer Runnergruppe mit der REST-API findest du unter [REST-API-Endpunkte für GitHub Actions](/de/rest/actions#self-hosted-runner-groups).\n\n1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.\n\n2. Klicke unter dem Organisationsnamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.\n\n \n\n3. Klicke in der linken Randleiste auf ** Actions** und dann auf **Runner groups**.\n\n4. Klicke im Abschnitt „Runnergruppen“ auf **Neue Runnergruppe**.\n\n5. Gib einen Namen für die Runnergruppe ein.\n\n6. Weise eine Richtlinie für den Repositoryzugriff zu.\n\n Sie können eine Runner-Gruppe so konfigurieren, dass sie für eine bestimmte Liste von Repositorys oder für alle Repositorys in der Organisation zugänglich ist. Standardmäßig können nur private Repositorys auf Runner in einer Runner-Gruppe zugreifen, aber Sie können dies außer Kraft setzen. Diese Einstellung kann nicht überschrieben werden, wenn Sie die von einem Unternehmen freigegebene Runnergruppe einer Organisation konfigurieren.\n\n7. Klicke auf **Gruppe erstellen**, um die Gruppe zu erstellen und die Richtlinie anzuwenden.\n\n## Ändern, welche Repositories auf eine Runnergruppe zugreifen können\n\n> \\[!WARNING]\n> Wenn du einen festen IP-Adressbereich verwendest, empfiehlt es sich, nur größerer Runner mit privaten Repositorys zu verwenden. Forks deines Repositorys können potenziell gefährlichen Code in deinem größerer Runner ausführen, indem sie einen Pull Request erstellen, der den Code in einem Workflow ausführt.\n\nSie können für Runnergruppen in einer Organisation ändern, welche Repositorys in der Organisation auf eine Runnergruppe zugreifen können.\n\n1. Navigiere zur Hauptseite der Organisation, in der sich deine Runnergruppen befinden.\n\n2. Klicke auf ** Settings**.\n\n3. Klicke in der linken Randleiste auf ** Actions** und dann auf **Runner groups**.\n\n4. Klicke in der Liste der Gruppen auf die Runnergruppe, die du konfigurieren möchtest.\n\n5. Verwende unter „Repositoryzugriff“ das Dropdownmenü, um auf **Ausgewählte Repositories** zu klicken.\n 1. Klicke rechts neben dem Dropdownmenü auf .\n 2. Wähle mit den Kontrollkästchen im Popup die Repositorys aus, die auf diese Runnergruppe zugreifen können.\n\n6. Klicke auf **Gruppe speichern**.\n\n## Konfigurieren des privaten Netzwerkzugriffs für größere Runner\n\nSie können GitHub-gehosteten Runnern in einem Azure-VNET verwenden. Dies ermöglicht es Ihnen, die Vorteile der von GitHub verwalteten Infrastruktur für Ihren CI/CD-Prozess nutzen und gleichzeitig vollständige Kontrolle über die Netzwerkrichtlinien Ihrer Runner zu haben. Weitere Informationen zu Azure-VNET findest du in der Azure-Dokumentation unter [Was ist Azure Virtual Network?](https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview).\n\nWenn Sie Ihr Unternehmen oder Organisation so konfiguriert haben, dass eine Verbindung mit einem Azure VNET hergestellt wird, können Sie Läufergruppen Zugriff auf das virtuelle Netzwerk gewähren. Weitere Informationen finden Sie unter [Private Netzwerke mit GitHub-gehosteten Runnern](/de/actions/concepts/runners/private-networking#using-an-azure-virtual-network-vnet).\n\nSie können einer Runnergruppe, die über eine Netzwerkkonfiguration verfügt, keine macOS-größerer Runners zuweisen. Ebenso können Sie einer Läufergruppe, die macOS größerer Runners enthält, keine Netzwerkkonfiguration hinzufügen.\n\n## Ändern des Namens einer Runnergruppe\n\n1. Navigiere zur Hauptseite der Organisation, in der sich deine Runnergruppen befinden.\n2. Klicke auf ** Settings**.\n3. Klicke in der linken Randleiste auf ** Actions** und dann auf **Runner groups**.\n4. Klicke in der Liste der Gruppen auf die Runnergruppe, die du konfigurieren möchtest.\n5. Gib den Namen der neuen Runnergruppe in das Textfeld unter „Gruppenname“ ein.\n6. Klicke auf **Speichern**.\n\n## Verschieben eines Runners in eine Gruppe\n\nWenn du bei der Registrierung keine Runnergruppe angibst, werden deine neuen Runner automatisch der Standardgruppe zugewiesen und können dann in eine andere Gruppe verschoben werden.\n\n1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.\n2. Klicke unter dem Organisationsnamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.\n\n \n3. Klicke in der linken Randleiste auf ** Actions** und dann auf **Runners**.\n4. Klicke in der Liste „Runner“ auf den Runner, den du konfigurieren möchtest.\n5. Wähle die Dropdownliste **Runnergruppe** aus.\n6. Wähle unter „Runner in Gruppe verschieben“ eine Zielgruppe für den Runner aus.\n\n## Entfernung einer Runner-Gruppe\n\nUm eine Runnergruppe zu entfernen, musst du zuerst alle Runner aus der Gruppe verschieben oder entfernen.\n\n1. Navigiere zur Hauptseite der Organisation, in der sich deine Runnergruppen befinden.\n2. Klicke auf ** Settings**.\n3. Klicke in der linken Randleiste auf ** Actions** und dann auf **Runner groups**.\n4. Klicke in der Liste der Gruppen rechts neben der Gruppe, die du löschen möchtest, auf .\n5. Klicke auf **Gruppe entfernen**, um die Gruppe zu entfernen.\n6. Überprüfe die Bestätigungsaufforderungen, und klicke auf **Diese Runnergruppe entfernen**."}