Anzeigen und Verwalten des SAML-Zugriffs von Benutzer*innen auf dein Unternehmen

Sie können die verknüpfte Identität, die aktiven Sitzungen und die autorisierten Anmeldeinformationen eines Unternehmensmitglieds anzeigen und widerrufen.

Wer kann dieses Feature verwenden?

Enterprise owners

In diesem Artikel

Über SAML Zugriff auf dein Enterprise-Konto

Wenn du SAML Single Sign-On (SSO) für dein Unternehmenskonto aktivierst, kann jedes Unternehmensmitglied seine externe Identität bei deinem Identitätsanbieter (Identity Provider, IdP) mit seinem bestehenden Konto auf GitHub.com verknüpfen. Um auf GitHub auf die Ressourcen der jeweiligen Organisation zugreifen zu können, muss das Mitglied eine aktive SAML-Sitzung in seinem Browser haben. Um über die API und Git auf die geschützten Ressourcen der jeweiligen Organisation zugreifen zu können, muss das Mitglied ein personal access token oder einen SSH-Schlüssel verwenden, das bzw. den das Mitglied für die Verwendung mit der Organisation autorisiert hat. Unternehmensbesitzende können die verknüpfte Identität, die aktiven Sitzungen oder die autorisierten Anmeldeinformationen eines Mitglieds jederzeit anzeigen und widerrufen.

Wenn in deinem Unternehmen Enterprise Managed Users verwendet wird, nutzen deine Mitglieder Konten, die über deinen IdP bereitgestellt werden. Verwaltete Benutzerkonten verwendet nicht die vorhandenen Benutzerkonten auf GitHub. Weitere Informationen finden Sie unter Informationen zu Enterprise Managed Users.

Eine verknüpfte Identität anschauen und widerrufen

Sie können die SSO-Identität anzeigen, die ein Mitglied mit seinem GitHub-Konto verknüpft hat.

Wenn ein Mitglied die falsche Identität mit seinem Konto auf GitHub verknüpft, können Sie die verknüpfte Identität widerrufen, damit das Mitglied es erneut versuchen kann.

Wenn in deinem Unternehmen Enterprise Managed Users, verwendet wird, kannst du auf GitHub weder die Bereitstellung von Benutzerkonten aufheben noch die Konten aus dem Unternehmen entfernen. Alle Änderungen, die du an den verwaltete Benutzerkonten deines Unternehmens vornehmen musst, sollten über deinen IdP erfolgen.

Warnung

Wenn deine Organisation die Teamsynchronisierung verwendet, entfernt das Widerrufen der SSO-Identität einer Person diese Person aus allen Teams, die IdP-Gruppen zugeordnet sind. Weitere Informationen finden Sie unter Ein Team mit einer Identitätsanbieter-Gruppe synchronisieren.

  1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

  2. Klicke oben auf der Seite auf People.

  3. Klicke auf den Namen des Mitglieds, dessen verknüpfte Identität Du anzeigen oder widerrufen möchtest.

  4. Klicke auf der linken Randleiste auf SAML-Identität verknüpft.

    Screenshot der Personenzusammenfassung für @octocat. Ein Link mit der Bezeichnung „SAML-Identität verknüpft“ ist mit einer orangefarbenen Kontur hervorgehoben.

  5. Unter „Linked SSO identity" (Verknüpfte SSO-Identität) sie Dir die verknüpfte SSO-Identität für das Mitglied an.

  6. Um die verknüpfte Identität zu widerrufen, klicke rechts neben der Identität auf Widerrufen.

  7. Lies die Informationen, und klicke dann auf Externe Identität widerrufen.

Eine aktive SAML-Sitzung ansehen und widerrufen

  1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

  2. Klicke oben auf der Seite auf People.

  3. Klicke auf den Namen des Mitglieds, dessen SAML-Sitzung Du anzeigen oder widerrufen möchtest.

  4. Klicke auf der linken Randleiste auf SAML-Identität verknüpft.

    Screenshot der Personenzusammenfassung für @octocat. Ein Link mit der Bezeichnung „SAML-Identität verknüpft“ ist mit einer orangefarbenen Kontur hervorgehoben.

  5. Unter „Active SAML sessions" (Aktive SAML-Sitzungen) sieh Dir die aktiven SAML-Sitzungen für das Mitglied an.

  6. Um eine Sitzung zu widerrufen, klicke rechts neben der Sitzung, die du widerrufen möchtest, auf Widerrufen.

Autorisierte Anmeldeinformationen anzeigen und widerrufen

Sie können jeden personal access token und SSH-Schlüssel sehen, den ein Mitglied für API- und Git-Zugriff autorisiert hat. Nur die jeweils letzten Zeichen jedes Token oder Schlüssels sind sichtbar. Falls notwendig, arbeiten Sie mit dem Mitglied zusammen, um festzulegen, welche Berechtigungen Sie entziehen sollten. Beachten Sie, dass durch das Sperren einer Anmeldeinformation nur die SAML-Autorisierung entfernt wird. Das zugrunde liegende Token oder ssh-Schlüssel wird nicht gelöscht.

  1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.

  2. Klicke oben auf der Seite auf People.

  3. Klicke auf den Namen des Mitglieds, dessen autorisierte Anmeldeinformationen Du anzeigen oder widerrufen möchtest.

  4. Klicke auf der linken Randleiste auf SAML-Identität verknüpft.

    Screenshot der Personenzusammenfassung für @octocat. Ein Link mit der Bezeichnung „SAML-Identität verknüpft“ ist mit einer orangefarbenen Kontur hervorgehoben.

  5. Unter „Authorized credentials" (Autorisierte Anmeldeinformationen) sieh Dir die autorisierten Anmeldeinformationen für das Mitglied an.

  6. Um Anmeldeinformationen zu widerrufen, klicke rechts neben den Anmeldeinformationen, die Du widerrufen möchtest, auf Widerrufen.

  7. Lies die Informationen, und klicke dann auf Ich verstehe und widerrufe den Zugriff für dieses Token.

Weiterführende Lektüre