Hinweis: GitHub AE-SSO-Unterstützung für Okta befindet sich derzeit in der Betaversion.
Informationen zur Teamzuordnung
Wenn du Okta als IdP verwendest, kannst du deine Okta-Gruppe einem Team in GitHub AE zuordnen. Mitglieder der Okta-Gruppe werden dann automatisch Mitglieder des zugeordneten GitHub AE-Teams. Du kannst diese Zuordnung konfigurieren, indem du die Okta-App „GitHub AE“ dafür konfigurierst, die Gruppe und ihre Mitglieder zu GitHub AE zu verschieben. Anschließend kannst du auswählen, welches Team in GitHub AE der Okta-Gruppe zugeordnet wird.
Voraussetzungen
Du oder deine Okta-Administratorin müssen ein globaler Administrator oder ein Administrator mit privilegierter Rolle in Okta sein.
Du musst SAML Single Sign-On mit Okta aktivieren. Weitere Informationen findest du unter Konfigurieren von SAML Single Sign-On für dein Unternehmen.
Du musst dich mit SAML SSO und Okta bei deinem Unternehmenskonto authentifizieren. Weitere Informationen findest du unter Authentifizierung mit SAML Single Sign-On.
Zuweisen deiner Okta-Gruppe zu GitHub AE
- Öffne im Okta-Dashboard die Einstellungen deiner Gruppe.
- Klicke auf Apps verwalten.
- Klicke rechts neben „GitHub AE“ auf Zuweisen.
- Klicke auf Fertig.
Verschieben der Okta-Gruppe zu GitHub AE
Wenn du eine Okta-Gruppe verschiebst und einem Team zuordnest, können sich alle Gruppenmitglieder bei GitHub AE anmelden.
-
Erweitere im Okta-Dashboard das Menü Anwendungen, und klicke dann auf Anwendungen. 1. Klicke auf die GitHub AE-App.
-
Klicke auf Gruppen verschieben.
-
Suche das Dropdownmenü Gruppen verschieben, und klicke auf Gruppen nach Namen suchen.
-
Gib unter „Gruppen nach Namen verschieben“ den Namen der Gruppe ein, die zu GitHub AE gepusht werden soll, und klicke dann auf Speichern.
Zuordnen eines Teams zur Okta-Gruppe
Du kannst ein Team in deinem Unternehmen einer Okta-Gruppe zuordnen, die du zuvor zu GitHub AE verschoben hast. Mitglieder der Okta-Gruppe werden dann automatisch Mitglieder des GitHub AE-Teams. Alle nachfolgenden Änderungen an der Mitgliedschaft der Okta-Gruppe werden automatisch mit dem GitHub AE-Team synchronisiert.
-
Klicke in der oberen rechten Ecke von GitHub AE auf dein Profilfoto, und klicke dann auf Deine Organisationen.
2. Klicke auf den Namen Deiner Organisation. 1. Klicke unter deinem Organisationsnamen auf Teams. -
Klicke auf den Namen des Teams. 1. Wähle oben auf der Teamseite die Option Einstellungen aus.
-
Wähle unter „Identitätsanbietergruppe“ das Dropdownmenü aus, und klicke auf eine Identitätsanbietergruppe.
-
Klicke auf Änderungen speichern.
Überprüfen des Status der zugeordneten Teams
Unternehmensbesitzer*innen können mithilfe des Dashboards für Websiteadministratoren überprüfen, wie Okta-Gruppen den Teams in GitHub AE zugeordnet sind.
- Klicke auf einer beliebigen Seite rechts oben auf , um auf das Dashboard zuzugreifen.
- Klicke im linken Bereich auf Externe Gruppen.
- Klicke auf eine Gruppe in der Liste der externen Gruppen, um weitere Details zu dieser anzuzeigen.
- Zu den Gruppendetails zählen der Name der Okta-Gruppe, eine Liste der Okta-Benutzer, die Mitglieder der Gruppe sind, und das jeweils zugeordnete Team in GitHub AE.
Anzeigen von Überwachungsprotokollereignissen für zugeordnete Gruppen
Achte auf die folgenden Ereignisse im GitHub AE-Überwachungsprotokoll, um die SSO-Aktivität für zugeordnete Gruppen zu überwachen.
Aktion | BESCHREIBUNG |
---|---|
external_group.delete | Wird ausgelöst, wenn deine Okta-Gruppe gelöscht wird. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_group.link | Wird ausgelöst, wenn deine Okta-Gruppe deinem GitHub AE-Team zugewiesen wird. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_group.provision | Wird ausgelöst, wenn eine Okta-Gruppe deinem Team in GitHub AE zugewiesen wird. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_group.unlink | Wird ausgelöst, wenn die Zuweisung deiner Okta-Gruppe zu deinem GitHub AE-Team aufgehoben wird. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_group.update | Wird ausgelöst, wenn die Einstellungen deiner Okta Gruppe aktualisiert werden. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
Aktion | BESCHREIBUNG |
---|---|
external_identity.deprovision | Wird ausgelöst, wenn ein Benutzer aus einer Okta-Gruppe entfernt wurde und die Bereitstellung in GitHub AE anschließend aufgehoben wurde. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_identity.provision | Wird ausgelöst, wenn ein Okta-Benutzer einer Okta-Gruppe hinzugefügt wurde und anschließend dem zugeordneten Team auf GitHub AE bereitgestellt wurde. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
external_identity.update | Wird ausgelöst, wenn die Einstellungen eines Okta Benutzers aktualisiert werden. Weitere Informationen finden Sie unter Zuordnen von Okta-Gruppen zu Teams. |
Weitere Informationen findest du unter Auditprotokoll deiner Organisation überprüfen.