GitHub Enterpriseの認証情報一括書き出しとは？対象プラン・書き出せる認証情報・実行できる役割を一次情報で解説（2026年9月21日）

AI開発ツールアップデート料金改定GitHub

GitHub が GitHub Enterprise Cloud で、SSH 鍵・classic と fine-grained の PAT・OAuth App や GitHub App のトークンなど、Enterprise にアクセスできるすべての認証情報の完全なインベントリを CSV で書き出せるようにしました。対象プラン・実行できる役割・REST API での取得方法を、GitHub Changelog（2026年9月21日発表）の一次情報で整理します。

結論から言うと、GitHub Enterprise Cloud で SSH 鍵・classic と fine-grained の PAT・OAuth App や GitHub App のトークンなど、Enterprise にアクセスできる全認証情報のインベントリを CSV で書き出せるようになりました（2026年9月21日）。以下、書き出せる認証情報と実行できる役割を一次情報の出典付きで解説します。

GitHub は 2026 年 9 月 21 日、GitHub Enterprise Cloud で Enterprise にアクセスできるすべての認証情報の完全なインベントリを CSV で書き出せるようにしたと発表しました（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。書き出せるのは SSH 鍵、classic と fine-grained の個人アクセストークン（PAT）、OAuth App のアクセストークン、GitHub App の user-to-server トークンと installation トークンです。GitHub Enterprise Server は今後のリリースでサポート予定と記載されています。

本稿では、書き出しの対象プランと認証情報の種類、実行できる役割と操作場所、REST API での取得方法、PAT や SSH key の監査で確認できるメタデータの範囲を、GitHub Changelog（2026年9月21日発表・2026年9月23日取得）と GitHub 公式ドキュメントの記載だけから整理します。発表ページに書かれていない値は「公式未公表」として扱います。

認証情報インベントリ書き出しとは？対象プランと認証情報の種類

GitHub Enterprise Cloud で 2026 年 9 月 21 日に発表された機能で、GitHub Enterprise Server は今後のリリースでサポート予定です（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。エンタープライズにアクセスできるすべての認証情報の完全なインベントリを書き出せるようになりました。Enterprise 全体の認証情報を一つのリストとして扱えるため、セキュリティ担当者はこれまで組織ごとに分かれて見えていたトークンや鍵を横断して確認できます。

• 書き出せる認証情報の種類: SSH 鍵、classic と fine-grained の個人アクセストークン（PAT）、OAuth App のアクセストークン、GitHub App の user-to-server トークンと installation トークン（出典: GitHub Changelog、2026年9月21日）
• 書き出し形式: CSV。エンタープライズ設定の Credentials 画面に Export CSV の設定があり、CSV インベントリの閲覧・フィルタリングが可能です（出典: GitHub Changelog、2026年9月21日）

実行できる役割と操作場所

書き出しを実行できるのは、エンタープライズオーナー、またはファイングレイン権限「View enterprise credentials」を持つメンバーです（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。操作場所はエンタープライズ設定の Settings → Authentication Security → Credentials で、Overview セクションの隣にある Export CSV から実行します。セキュリティ担当だけに権限を絞って付与できる一方、オーナー自身がすぐに全容を確認できる役割設計になっています。

• 確認できるメタデータ: 認証情報の所有者、スコープ・権限、作成日・有効期限、最終使用日、対象の組織やリポジトリ。監査ログとの紐付けも記載されています（出典: GitHub Changelog、2026年9月21日）
• 公式ドキュメントでは、エンタープライズの認証情報を確認する手順が案内されています。インシデント対応の文脈で認証情報を見直す際の手順として参照できます

REST API での取得: ページネーション対応とフィルタ項目

CSV の手動書き出しに加えて、ページネーション対応の REST API で認証情報インベントリをプログラム的に取得できます（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。フィルタ項目はユーザー、アプリ、認証情報タイプ、組織です。エンドポイントの詳細は公式 REST API ドキュメント（token-inventory）を参照してください。定期実行するスクリプトからインベントリを取り込む運用は、この REST API が入口になります。

• メタデータ（所有者、スコープ・権限、作成日・有効期限、最終使用日、対象の組織やリポジトリ）や監査ログとの紐付けは、認証情報インベントリ全体の確認項目として発表に記載されています。UI と API のどちらから扱う場合も、発表ページでは同じ項目群が示されています

よくある質問

Q. GitHub Enterprise の認証情報を CSV で一覧出力するには？

A. エンタープライズ設定の Settings → Authentication Security → Credentials を開き、Overview セクションの隣にある Export CSV から書き出します（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。実行できるのはエンタープライズオーナー、またはファイングレイン権限「View enterprise credentials」を持つメンバーです。書き出した CSV インベントリは閲覧・フィルタリングできます。定期的に取る必要がある場合は、同じ内容をページネーション対応の REST API で取得する方法も発表に記載されています。

Q. credential inventory export はどのプランで使えますか？

A. GitHub Enterprise Cloud で現在利用可能です。GitHub Enterprise Server は今後のリリースでサポート予定と記載されています（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。Enterprise Cloud 以外のプランで使えるかどうかは、発表ページに記載がなく公式未公表です。Server 環境での利用を検討している場合は、今後のリリースノートを確認するのが確実です。

Q. PAT や SSH key の監査ではどこまで分かりますか？

A. 認証情報ごとに所有者、スコープ・権限、作成日・有効期限、最終使用日、対象の組織やリポジトリが分かり、監査ログとの紐付けも発表に記載されています（出典: GitHub Changelog、2026年9月21日発表・2026年9月23日取得）。書き出し対象は SSH 鍵、classic と fine-grained の PAT、OAuth App のアクセストークン、GitHub App の user-to-server トークンと installation トークンです。最終使用日と有効期限が分かるため、使われていないトークンの棚卸しや失効前の入れ替え判断に使えます。

AI開発ツール速報（当サイト）は、GitHub・OpenAI・Cursor など開発ツールの仕様変更や新機能を、公式発表への出典付きでお届けする速報メディアです。Enterprise の認証情報管理まわりの更新はセキュリティ担当者の運用手順に直結するため、関連する発表があればあわせて確認できます。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針