<div dir="ltr">Out current target is OpenShift Build Pipeline that is running in our environment under our control, so I think we can consider that a 1. Party(?).<div><br></div><div>But the question still stands when we come down to 3. Party integrations.</div><div><br></div><div>-aslak-<br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Oct 28, 2016 at 10:32 AM, Tomas Nozicka <span dir="ltr"><<a href="mailto:tnozicka@redhat.com" target="_blank">tnozicka@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> Does upload of key not imply you have granted Almighty system account<br>
> 100% access to<br>
> your GitHub settings ?<br>
I would assume Almighty have privileges to do so, through scoped OAuth<br>
probably (so not the whole account), or we can instruct user that this<br>
is the public key, please set it as a deploy key for repository and<br>
here is a doc about how you do it.<br>
<br>
Point was that this is done by Almighty Build Service and the<br>
(possibly) 3rd party provider gets only the private key with read-only<br>
permissions for specific repository, not an access to whole github.<br>
<br>
><br>
> That might be a permission we only want to ask for temporarily if GitHub<br>
> even<br>
> allow such access.<br>
Sure, if possible.<br>
There is probably a scope for this (bellow) call, hopefully under<br>
repository management.<br>
  <a href="https://developer.github.com/v3/repos/keys/#add-a-new-deploy-key" rel="noreferrer" target="_blank">https://developer.github.<wbr>com/v3/repos/keys/#add-a-new-<wbr>deploy-key</a><br>
<div class="HOEnZb"><div class="h5"><br>
><br>
> /max<br>
> <a href="http://about.me/maxandersen" rel="noreferrer" target="_blank">http://about.me/maxandersen</a><br>
<br>
______________________________<wbr>_________________<br>
almighty-public mailing list<br>
<a href="mailto:almighty-public@redhat.com">almighty-public@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/almighty-public" rel="noreferrer" target="_blank">https://www.redhat.com/<wbr>mailman/listinfo/almighty-<wbr>public</a><br>
</div></div></blockquote></div><br></div></div></div>