Sie können Personen ermöglichen, über ein persönliches Konto für GitHub auf die Ressourcen Ihres Unternehmens zuzugreifen, und optional eine zusätzliche SAML-Zugriffseinschränkung konfigurieren, oder Sie können die Konten für Ihr Unternehmen mithilfe Ihres Identitätsanbieters (IdP) mit Enterprise Managed Users bereitstellen und steuern. Weitere Informationen finden Sie unter Grundlagen der Identitäts- und Zugriffsverwaltung.
Wenn Sie SAML anstelle von Enterprise Managed UsersSAML verwenden möchten, müssen Sie auswählen, ob SAML auf Unternehmensebene oder auf Organisationsebene konfiguriert werden soll.
Wenn einige Gruppen in Ihrem Unternehmen unterschiedliche SAML-Authentifizierungsanbieter verwenden müssen, um Zugriff auf Ihre Ressourcen zu GitHubgewähren, konfigurieren Sie SAML für einzelne Organisationen. Du kannst SAML für deine Organisationen einführen, indem du eine stufenweise Authentifizierung der Benutzer*innen mit SAML zulässt, oder du kannst die SAML-Authentifizierung bis zu einem bestimmten Datum vorschreiben. Organisationsmitglieder, die sich bis zu diesem Datum nicht mit SAML authentifizieren, werden entfernt. Weitere Informationen zu SAML auf Organisationsebene findest du unter Informationen zur Identitäts- und Zugriffsverwaltung mit SAML-SSO.
Wenn du SAML auf Organisationsebene konfigurierst, müssen sich Mitglieder nicht über SAML authentifizieren, um auf interne Repositorys zuzugreifen. Weitere Informationen zu internen Repositorys findest du unter Informationen zu Repositorys.
Wenn du interne Repositorys schützen oder eine einheitliche Authentifizierung für jede Organisation in deinem Unternehmen erzwingen möchtest, kannst du stattdessen die SAML-Authentifizierung für dein Unternehmenskonto konfigurieren. Die SAML-Konfiguration für dein Unternehmen hat Vorrang vor der SAML-Konfiguration für einzelne Organisationen, und Organisationen können die Unternehmenskonfiguration nicht außer Kraft setzen. Nachdem du SAML für dein Unternehmen konfiguriert hast, müssen sich Organisationsmitglieder mit SAML authentifizieren, ehe sie auf Organisationsressourcen (darunter interne Repositorys) zugreifen können.
SCIM ist nicht für Unternehmenskonten ohne Enterprise Managed Usersverfügbar, und die Teamsynchronisierung ist nur für SAML auf Unternehmensebene verfügbar, wenn Sie Microsoft Entra ID (zuvor als Azure AD bezeichnet) als IdP verwenden. Weitere Informationen finden Sie unter Verwalten der Teamsynchronisierung für Organisationen in deinem Unternehmen.
Unabhängig von der gewählten SAML-Implementierung kannst du keine externen Projektmitarbeiter zu Organisationen oder Teams hinzufügen. Du kannst externe Projektmitarbeiter nur zu einzelnen Repositorys hinzufügen.