{"meta":{"title":"Activation du contournement délégué pour la protection d’envoi","intro":"Contrôler qui peut envoyer du code contenant des secrets en exigeant l'approbation de contournement par des réviseurs désignés.","product":"Sécurité et qualité du code","breadcrumbs":[{"href":"/fr/code-security","title":"Sécurité et qualité du code"},{"href":"/fr/code-security/how-tos","title":"Guides pratiques"},{"href":"/fr/code-security/how-tos/secure-your-secrets","title":"Sécuriser vos secrets"},{"href":"/fr/code-security/how-tos/secure-your-secrets/manage-bypass-requests","title":"Gérer les demandes de contournement"},{"href":"/fr/code-security/how-tos/secure-your-secrets/manage-bypass-requests/enable-delegated-bypass","title":"Activer le contournement délégué"}],"documentType":"article"},"body":"# Activation du contournement délégué pour la protection d’envoi\n\nContrôler qui peut envoyer du code contenant des secrets en exigeant l'approbation de contournement par des réviseurs désignés.\n\nLe contournement délégué pour la protection Push vous permet de définir qui peut envoyer des validations contenant des secrets et ajouter un processus d’approbation pour d’autres contributeurs. Consultez « [Contournement délégué pour la protection contre les poussées](/fr/code-security/concepts/secret-security/delegated-bypass) ».\n\nPour activer le contournement délégué, créez les équipes ou les rôles qui géreront les demandes de contournement. Vous pouvez également utiliser des autorisations affinées pour un contrôle plus précis. Consultez [Utilisation de permissions affinées pour contrôler qui peut examiner et gérer les demandes de contournement](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).\n\n## Activation d'une dérogation déléguée pour un référentiel\n\n> \\[!NOTE]\n> Si un propriétaire d’organisation ou d’entreprise configure le contournement délégué au niveau de l’organisation ou de l’entreprise, les paramètres au niveau du référentiel sont désactivés.\n\n1. Sur GitHub, accédez à la page principale du référentiel.\n\n2. Sous le nom de votre référentiel, cliquez sur ** Paramètres**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.\n\n \n\n3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur **Advanced Security**.\n\n4. Sous «Secret Protection », vérifiez que la protection push est activée pour le référentiel.\n\n5. Sous « Protection Push », à droite de « Qui peut contourner la protection Push pour secret scanning», sélectionnez le menu déroulant, puis cliquez sur **Rôles ou équipes spécifiques**.\n\n6. Sous « Liste de contournement », cliquez sur **Ajouter un rôle ou une équipe**.\n\n7. Dans la boîte de dialogue, sélectionnez les rôles et les équipes que vous souhaitez ajouter à la liste de contournement, puis cliquez sur **Ajouter les éléments sélectionnés**.\n\n > \\[!NOTE]\n > Vous ne pouvez pas ajouter d’équipe secrète à la liste de contournement.\n\n8. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.\n\n > \\[!WARNING]\n > Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.\n\n## Activation du contournement délégué pour une organisation\n\n1. Sur GitHub, accédez à la page principale de l’organisation.\n\n2. Sous le nom de votre organisation, cliquez sur ** Settings**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.\n\n \n\n3. Dans la section « Sécurité » de la barre latérale, sélectionnez le **Advanced Security** menu déroulant, puis cliquez sur **Configurations**.\n\n4. Créez une configuration de sécurité personnalisée ou modifiez-en une existante. Consultez « [Création d’une configuration de sécurité personnalisée](/fr/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration) ».\n\n5. Lorsque vous définissez la configuration de sécurité personnalisée, sous «Secret scanning », vérifiez que la valeur « Protection Push » est **activée**.\n\n6. Sous « Protection d’envoi », à droite de « Privilèges de contournement », sélectionnez le menu déroulant, puis cliquez sur **Acteurs spécifiques**.\n\n7. Sélectionnez le menu déroulant \\*\\*\\*\\*, puis choisissez les acteurs que vous souhaitez ajouter à la liste d'exclusion.\n\n > \\[!NOTE]\n >\n > * Vous ne pouvez pas ajouter d’équipe secrète à la liste de contournement.\n > * Outre l’octroi de privilèges de contournement aux rôles et aux équipes, vous pouvez également accorder à des membres de l’organisation *individuels* la possibilité d’examiner et de gérer les demandes de contournement à l’aide de permissions affinées. Consultez [Utilisation de permissions affinées pour contrôler qui peut examiner et gérer les demandes de contournement](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).\n\n8. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.\n\n > \\[!WARNING]\n > Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.\n\n9. Cliquez sur **Enregistrer la configuration**.\n\n10. Appliquez la configuration de sécurité aux référentiels de votre organisation. Consultez « [Application d’une configuration de sécurité personnalisée](/fr/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/apply-custom-configuration) ».\n\n## Activation du contournement délégué pour une entreprise\n\n1. Accédez à votre entreprise. Par exemple, depuis la page [Entreprises](https://GitHub.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) sur GitHub.com.\n\n2. En haut de la page, cliquez sur **Paramètres**.\n\n3. Dans la barre latérale gauche, cliquez sur ** Advanced Security Code security**.\n\n4. Dans la section « Sécurité » de la barre latérale, sélectionnez le **Advanced Security** menu déroulant, puis cliquez sur **Configurations**.\n\n5. Créez une configuration de sécurité personnalisée ou modifiez-en une existante. Consultez [Création d’une configuration de sécurité personnalisée pour votre entreprise](/fr/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/create-custom-configuration).\n\n6. Sous **Analyse secrète**, vérifiez que **la protection Push** est activée.\n\n7. Sous « Protection d’envoi », à droite de « Privilèges de contournement », sélectionnez le menu déroulant, puis cliquez sur **Acteurs spécifiques**.\n\n > \\[!NOTE]\n > Vous ne pouvez pas ajouter d’équipe secrète à la liste de contournement.\n\n8. Sélectionnez le menu déroulant **Sélectionner les acteurs**, puis choisissez les acteurs que vous souhaitez ajouter à la liste d'exclusion.\n\n9. Si vous le souhaitez, pour exempter complètement les acteurs de la protection push, à droite des détails des acteurs, sélectionnez , puis cliquez sur **Exempt**.\n\n > \\[!WARNING]\n > Les exemptions de protection Push sont conçues pour l’automatisation approuvée qui doit envoyer de nombreuses validations avec un minimum de frictions. Les exemptions peuvent entraîner des fuites de secrets et doivent être accordées avec prudence.\n\n10. Cliquez sur **Enregistrer la configuration**.\n\n11. Appliquez la configuration de sécurité aux organisations et aux référentiels de votre entreprise. Consultez « [Appliquer une configuration de sécurité personnalisée à votre entreprise](/fr/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/apply-custom-configuration) ».\n\n## Utilisation de permissions affinées pour contrôler qui peut examiner et gérer les demandes de contournement\n\nVous pouvez accorder à des personnes ou à des équipes spécifiques de votre organisation la possibilité d’examiner et de gérer les demandes de contournement à l’aide de permissions affinées.\n\n1. Assurez-vous que le contournement délégué est activé pour l’organisation. Pour plus d’informations, suivez les étapes 1 à 3 de [l’activation du contournement délégué pour votre organisation](/fr/code-security/how-tos/secure-your-secrets/manage-bypass-requests/enable-delegated-bypass#enabling-delegated-bypass-for-an-organization) et vérifiez que vous avez enregistré et appliqué la configuration de sécurité à vos référentiels sélectionnés.\n2. Créez (ou modifiez) un rôle d’organisation personnalisé. Pour plus d’informations sur la création ou la modification de rôles personnalisés, consultez [Gestion des rôles d'organisation personnalisés](/fr/organizations/managing-peoples-access-to-your-organization-with-roles/managing-custom-organization-roles#creating-a-custom-role).\n3. Lorsque vous choisissez les autorisations à ajouter au rôle personnalisé, sélectionnez l’autorisation « Vérifier et gérer les secret scanning demandes de contournement ».\n4. Attribuez le rôle personnalisé à des membres individuels ou à des équipes de votre organisation. Pour plus d’informations sur l’attribution de rôles personnalisés, consultez [Utilisation des rôles d'organisation](/fr/organizations/managing-peoples-access-to-your-organization-with-roles/using-organization-roles#assigning-an-organization-role)."}