認証を有効化するよう求めることを強くおすすめします。認証を使っていれば、アカウントそのものを侵犯するためには、ユーザのパスワードとスマートフォンの両方を侵犯しなければならなくなります。マネージャーをインストールして使用するよう、ユーザーに求めることを強くお勧めします。することで、確実に、パスワードが強力になり、侵犯されたり盗まれたりする可能性が低くなります。Teamやリポジトリへのアクセス制限セキュリティ侵害が生じた際の潜在的な攻撃対象を制限するために、ユーザには本当に作業に必要なTeamやリポジトリにのみアクセス権を与えることを強くおすすめします。オーナーロールを持つメンバーはOrganization内のすべてのTeamとリポジトリにアクセスできるので、このTeamはできる限り小さく保つことを強くおすすめします。APIトレーニングブログ。