Hinweis: GitHub AE-SSO-Unterstützung für Okta befindet sich derzeit in der Betaversion.
Informationen zur Teamzuordnung
Wenn du Okta als IdP verwendest, kannst du deine Okta-Gruppe einem Team in GitHub AE zuordnen. Mitglieder der Okta-Gruppe werden dann automatisch Mitglieder des zugeordneten GitHub AE-Teams. Du kannst diese Zuordnung konfigurieren, indem du die Okta-App „GitHub AE“ dafür konfigurierst, die Gruppe und ihre Mitglieder zu GitHub AE zu verschieben. Anschließend kannst du auswählen, welches Team in GitHub AE der Okta-Gruppe zugeordnet wird.
Voraussetzungen
Du oder deine Okta-Administratorin müssen ein globaler Administrator oder ein Administrator mit privilegierter Rolle in Okta sein.
Du musst SAML Single Sign-On mit Okta aktivieren. Weitere Informationen findest du unter Konfigurieren von SAML Single Sign-On für dein Unternehmen.
Du musst dich mit SAML SSO und Okta bei deinem Unternehmenskonto authentifizieren. Weitere Informationen findest du unter Authentifizierung mit SAML Single Sign-On.
Zuweisen deiner Okta-Gruppe zu GitHub AE
- Öffne im Okta-Dashboard die Einstellungen deiner Gruppe.
- Klicke auf Apps verwalten.
- Klicke rechts neben „GitHub AE“ auf Zuweisen.
- Klicke auf Fertig.
Verschieben der Okta-Gruppe zu GitHub AE
Wenn du eine Okta-Gruppe verschiebst und einem Team zuordnest, können sich alle Gruppenmitglieder bei GitHub AE anmelden.
-
Erweitere im Okta-Dashboard das Menü Anwendungen, und klicke dann auf Anwendungen.
-
Klicke auf die GitHub AE-App.
-
Klicke auf Gruppen verschieben.
-
Suche das Dropdownmenü Gruppen verschieben, und klicke auf Gruppen nach Namen suchen.
-
Gib unter „Gruppen nach Namen verschieben“ den Namen der Gruppe ein, die zu GitHub AE gepusht werden soll, und klicke dann auf Speichern.
Zuordnen eines Teams zur Okta-Gruppe
Du kannst ein Team in deinem Unternehmen einer Okta-Gruppe zuordnen, die du zuvor zu GitHub AE verschoben hast. Mitglieder der Okta-Gruppe werden dann automatisch Mitglieder des GitHub AE-Teams. Alle nachfolgenden Änderungen an der Mitgliedschaft der Okta-Gruppe werden automatisch mit dem GitHub AE-Team synchronisiert.
-
Klicke in der oberen rechten Ecke von GitHub AE auf dein Profilfoto, und klicke dann auf Deine Organisationen.
-
Klicke auf den Namen Deiner Organisation.
-
Wähle unter deinem Organisationsnamen die Option Teams.
-
Klicke auf den Namen des Teams.
-
Wähle oben auf der Teamseite die Option Einstellungen aus.
-
Wähle unter „Identitätsanbietergruppe“ das Dropdownmenü aus, und klicke auf eine Identitätsanbietergruppe.
-
Klicke auf Änderungen speichern.
Überprüfen des Status der zugeordneten Teams
Unternehmensbesitzer*innen können mithilfe des Dashboards für Websiteadministratoren überprüfen, wie Okta-Gruppen den Teams in GitHub AE zugeordnet sind.
- Klicke auf einer beliebigen Seite oben rechts auf , um auf das Dashboard zuzugreifen.
- Klicke im linken Bereich auf Externe Gruppen.
- Klicke auf eine Gruppe in der Liste der externen Gruppen, um weitere Details zu dieser anzuzeigen.
- Zu den Gruppendetails zählen der Name der Okta-Gruppe, eine Liste der Okta-Benutzer, die Mitglieder der Gruppe sind, und das jeweils zugeordnete Team in GitHub AE.
Anzeigen von Überwachungsprotokollereignissen für zugeordnete Gruppen
Um die SSO-Aktivität für zugeordnete Gruppen zu überwachen, können Sie die external_group- und external_identity-Ereignisse im GitHub AE-Überwachungsprotokoll überprüfen.
Weitere Informationen findest du unter Überwachungsprotokollereignisse für deine Organisation.