GitHub Appsのエンタープライズインストールとは？PAT移行と新権限を一次情報で解説（2026年10月23日）

AI開発ツールアップデート料金改定GitHub AppsGitHub Enterprise Cloud

GitHub Apps のエンタープライズインストールが 2026年10月23日に一般提供（GA）になりました。クラシック PAT を広範な自動化で置き換えられるようになり、ガバナンス・セキュリティ・管理向けの新権限と GraphQL への対応が追加されています。GHES 3.24 でも利用予定で、PAT からの移行手順とよくある質問を一次情報で解説します。

結論から言うと、GitHub Apps のエンタープライズインストールが 2026年10月23日に一般提供（GA）になりました（GitHub 公式チェンジログ、2026年10月23日）。これにより、クラシック PAT（Personal Access Token）に頼っていた幅広い自動化を GitHub Apps に置き換えられます。Enterprise Cloud の管理者と自動化の運用者向けの更新で、GHES 3.24 でも利用予定です。

何が可能になったか

エンタープライズへの GitHub Apps インストールが GA になったことで、新規・拡張の権限が 3 分野（ガバナンス・セキュリティ・管理）で使えるようになり、組織レベルのギャップ 2 件が 2026年10月23日時点で解消しました（GitHub 公式チェンジログ、2026年10月23日）。

• ガバナンス: エンタープライズレベルのリポジトリポリシーとルールセットの管理、委譲された bypass リクエストの読み取りが対象です（GitHub 公式チェンジログ、2026年10月23日）。
• セキュリティ: 2要素認証要件の設定、ドメイン検証、IP 許可リストの管理、エンタープライズアクセス制限の管理が対象です（GitHub 公式チェンジログ、2026年10月23日）。
• 管理: エンタープライズプロフィールの更新、メンバー権限とリポジトリアクセス設定の管理が対象です（GitHub 公式チェンジログ、2026年10月23日）。

追加される権限と GraphQL API

公式発表では新規対応の権限が 8 種類挙げられ、GraphQL では EnterpriseOwnerInfo・VerifiableDomain・IpAllowListEntry・RepositoryRuleset などの型が 2026年10月23日時点で対応しています（GitHub 公式チェンジログ、2026年10月23日）。

• Enterprise organization and repository policies（読み/書き）: EnterpriseOwnerInfo のポリシーフィールドを読み取り、プライベートリポジトリのフォーク許可やデフォルトのリポジトリ権限などの設定を変更できます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise bypass requests（読み取り）: push-rule と repository-policy の bypass リクエストを REST API で読み取れます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise settings（読み/書き）: updateEnterpriseProfile ミューテーションでエンタープライズプロフィールを更新できます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise two-factor authentication（読み/書き）: 2要素認証の要件設定と、許可されない認証方法の設定ができます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise verifiable domains / organization verifiable domains（書き込み）: VerifiableDomain オブジェクトにアクセスでき、組織レベルのギャップ解消の 1 つに数えられています（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise IP allowlist / organization IP allowlist（読み/書き）: IpAllowListEntry の作成・更新・削除に加え、EMU（Enterprise Managed Users）向けのユーザーレベルの強制も扱えます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise access restrictions（書き込み）: REST API でエンタープライズアクセス制限の有効化と無効化ができます（GitHub 公式チェンジログ、2026年10月23日）。
• Enterprise repository rulesets（書き込み）: エンタープライズルールの REST API と GraphQL の RepositoryRuleset を扱えます（GitHub 公式チェンジログ、2026年10月23日）。
• 既存権限の範囲拡大: Enterprise people（読み/書き）は EnterpriseRepositoryInfo の読み取り範囲が広がり、Enterprise billing（書き込み）は Marketplace の member purchasing 設定（updateEnterpriseMembersCanMakePurchasesSetting）を更新できます（GitHub 公式チェンジログ、2026年10月23日）。

PAT からの移行手順

移行は、GitHub App の設定画面で必要な権限を選択する手順から始められ、ドキュメント「Installing a GitHub App on your enterprise」が 2026年10月23日時点で公開されています（GitHub 公式チェンジログ、2026年10月23日）。

• 移行したいワークフローに合わせて、GitHub App の設定で権限を選びます。選択の基準はドキュメント「Choosing permissions for a GitHub App」です（GitHub 公式チェンジログ、2026年10月23日）。
• 対象は GitHub Enterprise Cloud の管理者と自動化の運用者で、GHES は 3.24 で利用予定です（GitHub 公式チェンジログ、2026年10月23日）。
• GraphQL で管理まわりを組み込む場合は、ドキュメント「Managing an enterprise account with GraphQL」が参照できます（GitHub 公式チェンジログ、2026年10月23日）。

よくある質問

ここでは 2026年10月23日時点の公式発表の記載から 4 問に答えます（GitHub 公式チェンジログ、2026年10月23日）。

Q. GitHub App のエンタープライズインストールとは？

GitHub App をエンタープライズ単位でインストールし、組織をまたぐ自動化を PAT なしで動かせる仕組みです。2026年10月23日に一般提供（GA）になりました（GitHub 公式チェンジログ、2026年10月23日）。

Q. PAT から GitHub Apps へ移行するには？

GitHub App の設定画面で、移行したいワークフローに必要な権限を選択して切り替えます。クラシック PAT を広範な自動化で置き換えられるのは 2026年10月23日時点です（GitHub 公式チェンジログ、2026年10月23日）。

Q. GHES でも使える？

GHES は 3.24 で利用予定です。利用開始日の詳細は公式未公表です（GitHub 公式チェンジログ、2026年10月23日）。

Q. 新しい権限は GraphQL から使える？

使えます。EnterpriseOwnerInfo・VerifiableDomain・IpAllowListEntry・RepositoryRuleset などの型が 2026年10月23日時点で対応しています（GitHub 公式チェンジログ、2026年10月23日）。

出典: GitHub 公式チェンジログ「Enterprise installations for GitHub Apps generally available」（https://github.blog/changelog/2026-10-23-enterprise-installations-for-github-apps-generally-available/・2026-10-23 発表・2026-10-25 取得）に基づきます。

この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact/）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針