はじめに
最近 GitHub って Team プランから Enterprise プランに変えると何がいいの？と聞かれることが多くなったので、本記事にまとめてみました。
この記事では、普段皆さんがお使いの GitHub について、Team プランから Enterprise プランにアップグレードして出来ることや、どのような企業が Enterprise プランへの Upgrade を検討した方が良いかを解説します。
開発時に GitHub 使うことはもちろん、契約形態やどれぐらいコストかかるんやろ？みたいな興味がある人は是非確認ください 🚀
GitHub Enterprise プランとは？
GitHub Enterprise は、GitHub が提供する大規模組織・企業向けの上位プランです。
Team プランや Free プランと比べて、セキュリティ・管理性・サポートが強化されており、数百〜数千人規模の開発組織やグローバルに展開する企業に最適化されています。
金額は 1user あたり月額 21 ドルで、Team プランの 4 ドルと比べると高価ですが、その分セキュリティや管理機能が充実しているプランとなります。
特に、**セキュリティコンプライアンスが重視される業界（金融・公共・医療・通信・インフラ..etc）**や、クラウドネイティブに大規模な開発を進める SaaS 企業で多く導入されています。
ご興味ある方は是非チェックしてみてください 🚀
GitHub 各種プランの比較
GitHub には Free・Team・Enterprise の 3 つのプランがあり、それぞれに特徴があります。
まずは比較表を見てみましょう！
| 機能カテゴリ | Free | Team ($4/ユーザー/月) | Enterprise ($21/ユーザー/月) |
|---|---|---|---|
| コード管理 | |||
| パブリックリポジトリ | 無制限 | 無制限 | 無制限 |
| プライベートリポジトリ | 無制限 | 無制限 | 無制限 |
| コードワークフロー | |||
| GitHub Codespaces | 利用不可 | 最大 32 コア（従量課金 $0.18/時間〜） | 最大 32 コア（従量課金 $0.18/時間〜） |
| GitHub Actions (CI/CD 時間/月) | 2,000 分 | 3,000 分 | 50,000 分 |
| GitHub Packages ストレージ | 500 MB | 2 GB | 50 GB |
| コードレビュー機能 | ✅ | ✅ | ✅ |
| Pull requests | ✅ | ✅ | ✅ |
| 保護されたブランチ | パブリックリポジトリのみ | ✅ | ✅ |
| 必須レビュー担当者 | パブリックリポジトリのみ | ✅ | ✅ |
| コラボレーション | |||
| パブリックリポジトリ上の共同作業 | 無制限 | 無制限 | 無制限 |
| プライベートリポジトリ上の共同作業 | 無制限 | $4/ユーザー/月 | $21/ユーザー/月 |
| Issue & プロジェクトボード | ✅ | ✅ | ✅ |
| コードオーナー | – | ✅ | ✅ |
| Wiki | ✅ | ✅ | ✅ |
| 複数人でのドラフト Pull Request | ✅ | ✅ | ✅ |
| セキュリティ & コンプライアンス | |||
| GitHub Security Advisories | パブリックリポジトリ | パブリックリポジトリ | GitHub Advanced Security（別途ライセンス） |
| シークレットスキャン | パブリックリポジトリ | パブリックリポジトリ | GitHub Advanced Security |
| Dependabot アラート | ✅ | ✅ | ✅ |
| Dependabot セキュリティアップデート | ✅ | ✅ | ✅ |
| コードスキャン | パブリックリポジトリ | パブリックリポジトリ | GitHub Advanced Security |
| 依存関係レビュー | ✅ | ✅ | ✅ |
| SAML SSO | – | – | ✅ |
| 監査ログ API | – | – | ✅ |
| IP 許可リスト | – | – | ✅ (Enterprise Cloud) |
| GitHub Connect | – | – | ✅ |
| Marketplace & インテグレーション | |||
| GitHub Apps | 無制限 | 無制限 | 無制限 |
| スポンサシップ | ✅ | ✅ | ✅ |
| サードパーティアプリ利用 | ❌ | ✅ | ✅ |
| サポート & 導入 | |||
| GitHub コミュニティ＆Docs | ✅ | ✅ | ✅ |
| メンテナンスサポート | – | ✅ | ✅ |
| プレミアム／プレミアムプラスサポート | – | – | ✅ |
| 専任担当サポートエンジニア | – | – | ✅ |
| 請求書払い | – | – | ✅ |
上記の表を眺めていると、不正アクセスの防御や専任のサポートがついたり、請求書払いに出来ることは企業としては嬉しいですね。
※専任のサポートエンジニアのご契約はPremium Plus / GitHub Engineering Direct(GHED) が別途契約が必要です。
それではこれから私が思う、特にEnterpriseプランの良いところにDeepDiveしていきましょう。
GitHub Enterpriseプランにするメリット
個人的に思う、企業がEnterpriseプランを使うメリットを記載します。
不正アクセスに対しての防御
管理者によるアカウント管理とセキュリティ制御が Team プランと比べて強化されています。
GitHub で ID／パスワードの漏洩、パーソナルアクセストークンや SSH キーの漏洩、シャドー IT（自宅 PC など企業が管理していないデバイスを用いる等）は、昨今のフルリモート勤務環境では特に気を付けたいところですが、なかなか管理だったり個人のセキュリティ意識の差があったりで徹底が難しい場面が出てきます。
そのような状況をシステム的に制御し、不正アクセスや情報漏洩リスクを回避することが可能になります。
特に以下の項目は Team プランには無いので、Enterprise プランにする大きなメリットになります。
- SAML 認証
- SCIM によるユーザプロビジョニング
- IDP 連携による多要素認証
- IP 制限
機能比較
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| SAML 認証 | × | ○ |
| SCIM によるユーザプロビジョニング | × | ○ |
| IDP 連携による多要素認証 | × | ○ |
| IP 制限 | × | ○ |
| Enterprise Managed Users | × | ○ |
ID・アクセス管理の徹底
SAML を有効化すると、Organization にアクセスする際に IDP 側の認証が必ず要求されるようになります。
ポイント
- 万一社員の GitHub の ID／パスワード、パーソナルアクセストークン、SSH キー が攻撃者の手に渡った場合でも、
SAML IdP の認証が通らない限り GitHub 上の企業データへアクセス不可。 - 管理者が当該ユーザーの ログイン禁止（無効化） を即時適用可能。
- IdP 側の監査ログ で、ユーザーがどこからログインしているか（シャドー IT 含む）の監視が可能。
- SCIM 対応 IdP の場合、新入社員のアカウント発行／退職者のアカウント停止を自動化。
Enterprise Managed Users (EMU)機能
この機能が個人的には Enterprise プランの一番の目玉機能だと思っています。
EMUは、GitHub のユーザーアカウントを企業が完全に管理するモードです。
通常の GitHub アカウントはユーザーが自由に作成・管理できますが、EMU を有効化すると ID プロバイダ（IdP：Azure AD, Okta など）でのみアカウントを作成・管理 できるようになります。
通常のアカウントとの違いをまとめると以下の通り。
通常（Free/Team/Enterprise 標準）
- アカウントは「個人」が所有
- 個人のメールアドレスで GitHub にサインアップ可能
- 退職してもその人のアカウント自体は残る
EMU あり（Enterprise 限定）
- アカウントは「企業」が所有
- IdP（Azure AD, Okta など）でのみ発行・ログイン可能
- 退職・異動したら IdP でアカウント削除 →GitHub アクセス即停止
- Public リポジトリ作成は禁止（情報漏洩防止のため）
EMU を利用すると、通常の GitHub.com で公開されていない、ご契約企業専用の GitHub Enterprise Cloud 環境となり、IdP で直接ログインが可能です。EMU あり／なし、どちらの環境を利用するか選択できます。
EMU の機能としては以下になります。
- IdP と緊密に連携された企業専用の GitHub 環境
- アカウント発行・管理は全て IdP と完全結結
- Public で公開用の内容は一切作成不可
- IdP 側のポリシーを適用可能
EMU の利用条件には以下があります。
- 対応 IdP : Entra ID, Okta, PingFederate
- IdP で SAML 連携および SCIM/OIDC 連携
- EMU 環境と Non-EMU 環境の併用は不可、どちらか一方を選択して利用
EMU あり／なしを比較すると以下です。
| 項目 | EMU あり | EMU なし |
|---|---|---|
| アカウント所有者 | 企業 | 個人 |
| 利用できる環境 | 企業専用の "EMU テナント" の中でのみ有効なアカウント | 招待された環境／役割の設定に応じて利用可能なアカウント |
| Public リポジトリ作成可否 | 不可（Enterprise 配下 Organization 配下／個人配下 で一切不可） | 可能（Organization 配下：Organization Member には作成不可／個人アカウント配下では作成可能。アカウント削除後も Public リポジトリは残存） |
つまり、EMU は
社員や外部委託者が勝手に GitHub アカウントを作って使うことを禁止し、すべて企業が用意したマネージドアカウントでのみ開発を行わせる仕組み
です。
これにより、
- 不正アクセス防止
- 情報漏洩リスク低減
- コンプライアンス遵守
- アカウントライフサイクル（発行・停止）の自動化
が可能になります。
Organization の上位概念にあたる Enterprise Account が作成可能に
Enterprise Account の作成、複数 Organization の作成し管理することが可能になります。
以下の画像のようなイメージ。Organization の上に Enterprise Account が作成出来るイメージですね。
Team Plan では Organization ごとに契約が必要で、複数 Organization を集約管理することは不可という縛りがありました。
Enterprise Plan では、上位概念として Enterprise Account を提供され、1 つの Enterprise Account 配下で複数 Organization を一括管理可能になり、外部協力会社との共同開発案件では、Organization を分けて管理しつつ、特定コンポーネントだけを共有する等が可能でよりセキュアな開発管理を実現することが可能です。
機能比較としては以下のようになります。
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Enterprise Account の作成 | × | ○ |
| 複数 Organization の作成 | × | ○ |
Enterprise Account の管理者が実施できる設定などなどは以下。
- 新規 Organization の作成や複数 Organization の一元管理
- 所属するユーザ全員の管理（社内外含む、アクセス権を付与したユーザの管理）
- GitHub Actions, Copilot などの利用状況の可視化
- SSO、多要素認証、IP 制限などセキュリティ項目の一括設定
- 全 Organization に対する共通ポリシーの強制
- Public リポジトリ作成禁止
- Member による Outside Collaborator 招待禁止
- Member によるリポジトリ可視性変更の禁止
- リポジトリの Fork 禁止
- 監査ログの取得（API 経由／定期的保存／異常行動の監視）
- Enterprise Server（オンプレ）利用時のライセンスファイル管理
また、Enterprise プランでは、リポジトリの可視性を制御することが可能です。
具体的には Public／Private リポジトリに加えて Internal Repository を作成可能になります。
特徴は以下。
- Private Repository: 外部パートナーやクライアントの Outside Collaborator にも公開可能
-
Internal Repository: 社員のみに公開
これにより、リポジトリの可視性を柔軟に制御し、機密情報をセキュアに保護可能。
機能比較
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Public Repository の作成 | ○ | ○ |
| Private Repository の作成 | ○ | ○ |
| Internal Repository の作成 | × | ○ |
個人的には社員のみに公開など、可視性を柔軟に制御できる Internal Repository は気に入っています。
情報漏洩対策
他にも Enterprise プランでは、情報漏洩対策が強化されています。
public リポジトリの作成制限や外部コラボレータを Organization の Owner のみが招待出来るように制限したりなど、オペレーションミスによる情報漏洩のリスクを管理者が制御可能です。
ソフトウェア品質 & 開発スピードの向上 – GitHub Advanced Security
開発や運用保守の観点からも Enterprise プランにするとメリットがあります。
ここからは GitHub Advanced Security (GHAS)の機能を紹介します。
GHAS は Enterprise プランの有償オプション製品で、セキュリティとコード品質を向上させるための高度なツールセットを提供します。
GitHub Advanced Security の中でも Enterprise プランでのみ利用可能な機能もあるので、チェックが必要です。
Dependabot
- セキュリティパッチ・バージョンアップの PR を自動作成
- 豊富な脆弱性データ（GitHub Advisory Database など）
- Private リポジトリでの Dependency Review 有効化
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Dependabot | ○ | ○ |
Code Scanning
- コードを自動解析し脆弱性を検出 (CodeQL)
- 2000 以上のパターンに対応、カスタムクエリも可能
- 他の静的解析ツールとの拡張連携も可能
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Code Scanning | × | ○ |
Secret Scanning
- 認証用トークンや秘密鍵がコードに含まれていないか自動検出
- Azure, AWS, GCP, Dropbox, Slack などに対応
- 全ての git ヒストリをスキャン可能
- Push Protection 機能で危険なトークンを防止
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Secret Scanning | × | ○ |
組織横断的なセキュリティリスクの可視化
- 既知の脆弱性や検出されたシークレット情報を横断的に閲覧可能
- 各セキュリティ機能の有効状況を確認可能
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| 組織横断的な脆弱性リスクの可視化 | × | ○ |
👉 各 Organization ごとに セキュリティリスクを可視化 することが可能であり、複数の Organization を跨いだセキュリティ統制も実現可能となります。
Azure との連携について
GitHub と Azure なんの関係あんねんと思われる方も多くいらっしゃるかと思いますが、実は両方とも Microsoft 製品だったりします。
今回紹介するのはGitHub Metered Billingという GitHub Enterprise のライセンス形態で、GitHub と Azure のお会計を紐づけることで、従量課金のように GitHub Metered Billing が利用可能になる契約形態です。
GitHub Metered Billing とは？
通常、GitHub の料金は「ユーザー数 × プラン料金」で計算されますが、
それに加えて一部のリソースや機能については 利用した分だけ追加請求 されます。
この「追加分の従量課金」の仕組みを Metered Billing（従量課金課金制） と呼びます。
Metered Billing がおすすめのシナリオ
💰 余分なライセンスを減らしてコスト最適化したい
GitHub Enterprise のユーザーライセンスは通常年間契約のため、契約期間中の開発者の増加を考慮して少し多めに調達をしておく場合があります。
Metered Billing の場合には毎月必要なライセンス数分だけを購入すればよいため、余分なライセンスコストを減らすことができます。
👥 スモールスタートで GitHub Enterprise を試してみたい
GitHub Enterprise に興味はあるが価格がネックで試しづらいという方には Metered Billing がおすすめです。
小規模からはじめて、検証に関わる人の分だけライセンスを用意すればよいので短期間でのお試しに最適です。
一次的なプロジェクトで外部の方にライセンス付与するケースもあります。
💻 Azure と GitHub のコストをまとめて管理したい
マイクロソフト製品のコストをできるだけ一括で管理したいという方にも Metered Billing がおすすめです。
Metered Billing では Azure Subscription に請求をまとめることができるため、Azure ポータルで簡単に開発環境のコストを確認することができるようになります。
メリットとしては GitHub の請求も全部 Azure のポータル画面から一元管理出来るので、管理者の負担が減るのが Good なこともポイントです。
まとめ
改めて GitHub Team プランと Enterprise プランの違いを表形式でまとめると以下となります。
GitHub Team / Enterprise 機能比較表
| 機能 | Team Plan | Enterprise Plan |
|---|---|---|
| Enterprise Account の作成 | × | ○ |
| 複数 Organization の作成 | × | ○ |
| Public Repository の作成 | ○ | ○ |
| Private Repository の作成 | ○ | ○ |
| Internal Repository の作成 | × | ○ |
| Public Repository の作成禁止 | × | ○ |
| Organization member による Outside Collaborator の招待禁止 | × | ○ |
| SAML 認証 | × | ○ |
| SCIM によるユーザプロビジョニング | × | ○ |
| IDP 連携による多要素認証 | × | ○ |
| IP 制限 | × | ○ |
| Repository/Organization 全体の依存関係のダッシュボード (Dependency Insights) | × | ○ |
| OSS の脆弱性の自動検知・通知・修正 | ○ | ○ |
| 組織横断的脆弱性リスクの可視化 (Security Overview) | × | ○ |
| ライセンス情報の一覧の可視化 | × | ○ |
| GitHub Actions (CI/CD) | 3,000 分/月 *注 1 | 50,000 分/月 |
| GitHub Packages (パッケージ管理) *注 2 | 2GB/月 *注 1 | 50GB/月 |
| Code Scanning | × | ○ |
| Secret Scanning | × | ○ |
| Audit Log API | × | ○ |
| 99.95% 稼働率 SLA | × | ○ |
| Enterprise Support (英語・日本語) | × | ○ |
| 監査ログのストリーミング | × | ○ |
また、Enterprise プランを小規模に試したいという企業様は、Metered Billing での契約がおすすめです。
私が感じる導入したらいいのにと思うタイミングは以下です。
- 社員数が数百〜数千規模の大企業(セキュリティ大事)
- セキュリティや監査が厳格に求められる業界（金融・公共...などなど。情報漏洩する前に対策必要）
- グローバル展開しており、複数リージョンで統一的に開発基盤を運用したい企業(海外支店などあれば管理者の負担及びセキュリティホールの心労軽減)
- Azure との連携を強化して DX を推進したい企業
セキュリティの強化や GitHub アカウントの管理、Azure とのお会計紐づけなど様々なメリットがあるので、是非検討してみてください。
それでは 👍
筆者情報
Azure や GitHub に関する情報を発信しておりますので、ご興味あればチェックしてみてください。
Enterprise プランの相談も是非お気軽にどうぞ！
参考情報
Discussion