This behavior is expected in GitHub Organizations.

Creating a Team is not controlled by repository permissions (like read access). Instead, it is an organization-level permission.

In many GitHub Enterprise setups, members are allowed to create teams even if they only have read access to repositories. This depends on an organization setting such as:

• “Allow members to create teams”

So even if she cannot manage repositories or assign teams to repos, she can still create a team because team creation is independent from repo access permissions.

If you want to restrict this, an organization owner/admin can disable team creation for members in the organization settings.

Hey, good question — this one's a bit counterintuitive but it's actually by design.

In GitHub, the ability to create a team is tied to organization membership, not repository permissions. As long as someone is a member of the organization (not just an outside collaborator), they can create a team by default — regardless of whether they have read, write, or admin access to any repos.

So what you're seeing makes sense: she's an org member with read-only access to repos, which means she can create teams but can't add those teams to any repos (since that requires write or admin access on the repo level).

If you want to restrict team creation to only org owners or admins, you can do that under your Organization Settings → Member privileges — there should be an option along the lines of "Allow members to create teams" that you can toggle off. Once disabled, only org owners can create teams.

Worth double-checking that setting across each org she was added to if you want consistent behavior throughout your Enterprise.

Entendendo as Permissões do GitHub Teams

O que aconteceu é um comportamento padrão do GitHub que costuma confundir muitos administradores. O ponto principal é que existe uma separação clara entre as permissões de repositório e as permissões de organização.

A Diferença entre Papéis

A sua gestora de programas foi adicionada como Membro (Member) da organização. No GitHub, as permissões funcionam em camadas independentes:

1. Papel na Organização (Organization Role): Define o que o usuário pode fazer na "conta" da empresa (criar equipes, ver membros, etc.). Por padrão, todo Membro pode criar novas equipes.
2. Acesso ao Repositório (Repository Access): Define o que o usuário pode fazer no código (Read, Write, Admin).

Ela conseguiu criar a equipe porque o privilégio de "Team Creation" é, por definição, concedido a todos os membros da organização, independentemente de eles terem acesso de leitura ou escrita nos repositórios.

Como Restringir a Criação de Equipes

Para evitar que membros (que não sejam Owners) criem equipes, você deve alterar essa configuração global:

1. Vá até a página inicial da sua Organização.
2. Clique na aba Settings (Configurações).
3. No menu lateral esquerdo, sob a seção "Access", clique em Member privileges.
4. Procure a seção Team creation.
5. Desmarque a opção Allow members to create teams.

Resumo do Porquê Isso Ocorreu

O fato de ela ter apenas "Read" nos repositórios internos não anula o privilégio de "Membro" de gerenciar estruturas organizacionais, a menos que você altere explicitamente a configuração mencionada acima.