기존 sudo 모드가 보호하던 작업(개인 액세스 토큰 만들기, 웹훅 보기·수정, 조직 보안 설정 변경, 복구 코드 보기 등)을 할 때 회사 IdP 로 다시 로그인하거나 MFA 까지 통과하게 하는 기능이에요. 엔터프라이즈 관리자가 설정의 Authentication security 에서 재인증과 MFA 중 하나를 고르면 엔터프라이즈 전체에 적용되고, 한 번 통과하면 그 브라우저 세션에서 2시간 동안 다시 묻지 않아요. 변경 기록은 이번 프리뷰가 엔트라 ID 를 쓰는 EMU 엔터프라이즈(github.com·GHEC-DR)에만 열린다고 적었는데, 설정 문서의 사전 준비 절은 개인 계정 엔터프라이즈의 SAML 설정도 함께 안내하고 있어서 자기 엔터프라이즈 유형이 대상인지는 두 문서를 모두 확인해야 해요.
용어 풀이
- sudo 모드
- 깃허브가 민감한 작업 직전에 본인 확인을 다시 요구하는 상태. 통과 후 2시간 유지된다
- IdP
- Identity Provider. 회사 계정 로그인을 대신 처리하는 인증 서비스
- EMU
- Enterprise Managed Users. 회사 IdP 가 계정을 만들고 관리하는 깃허브 엔터프라이즈 방식
- MFA
- 비밀번호 외 수단을 하나 더 요구하는 다단계 인증
- GHEC-DR
- 데이터를 특정 지역에 두는 깃허브 엔터프라이즈 클라우드(GHE.com)
운영자 인사이트
sudo 모드 문서에 따르면 EMU 관리 계정은 깃허브에 자격증명이 없어 지금까지 설정 사용자 말고는 sudo 확인을 받지 않았어요. 코딩 에이전트에 넘길 토큰을 사람이 만드는 순간에 IdP 확인이 붙는 셈이지만, 이미 발급된 토큰·깃허브 앱·API 호출에 어떻게 적용되는지는 변경 기록과 문서 어디에도 적혀 있지 않아요. 켜기 전에 테스트 엔터프라이즈에서 자동화가 쓰는 토큰 흐름을 직접 확인해 보세요.
여러 관점으로 보기
- 공식 문서: 설정 방법과 대상 설정 문서는 이 기능이 sudo 모드에 IdP 확인을 더하는 것이고, sudo 모드와 같은 보호 작업·같은 세션 모델을 쓰며, 공개 프리뷰 동안은 엔트라 ID 만 지원한다고 적어요. GitHub Docs
- 공식 문서: sudo 모드 보호 작업 목록 sudo 모드 문서는 SSH 키 추가, 개인 액세스 토큰 생성·폐기, 웹훅, 조직 초대·팀 역할, 룰셋 생성·수정, 복구 코드 보기까지 보호 작업으로 나열하고, EMU 관리 계정은 설정 사용자만 sudo 확인을 받는다고 적어요. GitHub Docs