Niveaux d’exclusion et editor settings

11.5 Exclusions au niveau organisation 🏢

Définition

Les exclusions au niveau organisation permettent aux organization owners de définir des exclusions pour les utilisateurs qui reçoivent Copilot via cette organisation.

GitHub précise que les organization owners peuvent configurer des content exclusions pour les utilisateurs assignés à un seat Copilot via leur organisation.

Exemple

Organisation :

acme-platform

Elle contient :

/payment-service
/customer-api
/internal-tools
/fraud-engine

L’organization owner veut exclure partout :

**/secrets/**
**/prod-config/**
**/customer-exports/**

Format dans les paramètres de l’organisation

Au niveau organisation, chaque entrée associe un repository (ou « * » pour tous) à une liste de chemins :

# Dans tous les repositories : ignorer les dossiers secrets et customer-exports, à n’importe quelle profondeur.
"*":
  - "**/secrets/**"
  - "**/customer-exports/**"

# Dans le repository payment-service seulement.
payment-service:
  - "/fraud-rules/**"

Les motifs utilisent la notation fnmatch et ne sont pas sensibles à la casse.

Cas d’usage

Exclusions organisation utiles quand :

• plusieurs repos ont la même structure sensible
• l’organisation veut une règle commune
• les équipes doivent suivre une même politique
• la sécurité veut éviter une configuration repo par repo

Exemple

Tous les repos ont un dossier :

/internal-docs

L’organisation peut configurer :

**/internal-docs/**

Avantage

Plus centralisé qu’une configuration repository.

Limite

Si une enterprise contient plusieurs organisations, une règle organisation ne couvre pas automatiquement toutes les autres organisations.

Dans ce cas, il faut penser au niveau enterprise.

11.6 Exclusions au niveau enterprise 🏛️

Définition

Les exclusions au niveau enterprise permettent de définir des règles plus globales sur plusieurs organisations.

GitHub précise que les enterprise owners peuvent configurer des content exclusions au niveau enterprise.

La différence clé avec le niveau organisation : une règle enterprise s’applique à tous les utilisateurs Copilot de l’enterprise, alors qu’une règle posée par un organization owner ne s’applique qu’aux utilisateurs qui reçoivent leur seat Copilot via cette organisation.

Exemple

Enterprise :

Ascent Group

Organisations :

ascent-payments
ascent-health
ascent-data
ascent-labs

L’enterprise owner veut exclure partout :

**/secrets/**
**/customer-data/**
**/prod-config/**
**/regulated-data/**

Cas d’usage

Exclusions enterprise utiles quand :

• plusieurs organisations doivent suivre la même règle
• il y a des exigences compliance globales
• la sécurité veut une politique centralisée
• l’entreprise veut éviter les écarts entre organisations

Exemple examen

Question :

Une enterprise contient 12 organisations GitHub. L’équipe sécurité veut appliquer une règle d’exclusion Copilot à toutes les organisations. Quel niveau est le plus approprié ?

Réponse :

Enterprise-level content exclusions.

Mémo rapide

Repository = règle locale à un repo Organisation = règle commune à une org Enterprise = règle globale sur plusieurs orgs

11.7 Editor settings ⚙️

Définition

Les editor settings sont les paramètres de ton IDE ou éditeur qui contrôlent le comportement local de Copilot.

Exemples :

• activer/désactiver les suggestions inline ;
• activer/désactiver Copilot pour certains langages ;
• contrôler Copilot Chat ;
• configurer les suggestions ;
• gérer les extensions Copilot ;
• ajuster certains comportements expérimentaux.

VS Code documente une référence des paramètres GitHub Copilot, indiquant que Copilot dispose de réglages configurables dans l’éditeur.

Exemple VS Code

Tu peux vouloir :

• désactiver Copilot pour Markdown
• activer Copilot pour TypeScript
• désactiver les suggestions inline temporairement
• contrôler Copilot Chat

Exemple conceptuel

{
  "github.copilot.enable": {
    "*": true,
    "markdown": false,
    "plaintext": false
  }
}

L’idée :

Copilot activé globalement, mais désactivé pour Markdown et plaintext.

Pourquoi c’est important ?

Certains fichiers peuvent contenir :

• notes internes
• brouillons sensibles
• secrets copiés temporairement
• documentation confidentielle

Désactiver Copilot dans certains types de fichiers peut réduire le risque.

Différence editor settings vs policies