Ein Team mit einer Identitätsanbieter-Gruppe synchronisieren

Du kannst ein GitHub AE-Team mit einer Identitätsanbieter-Gruppe (IdP-Gruppe) synchronisieren, um Teammitglieder automatisch hinzuzufügen oder zu entfernen.

Organization owners and team maintainers can synchronize a GitHub team with an IdP group.

Synchronization of teams with SCIM groups is available for organizations using GitHub AE. For more information, see "GitHub's products."

Informationen zur Teamsynchronisierung

Wenn Du ein GitHub-Team mit einer IdP-Gruppe synchronisierst, spiegeln sich Änderungen an der IdP-Gruppe automatisch in GitHub AE wieder. Dies erspart Dir manuelle Aktualisierungen und die Ausführung benutzerdefinierter Skripts. Du kannst einen IdP zusammen mit Teamsynchronisierung verwenden, um administrative Aufgaben zu verwalten, wie zum Beispiel die Aufnahme neuer Mitglieder, das Erteilen neuer Berechtigungen für Bewegungen innerhalb einer Organisation, oder das Entfernen des Mitgliederzugriffs in der Organisation.

You can connect a team on GitHub AE to one IdP group. All users in the group are automatically added to the team and also added to the parent organization as members. When you disconnect a group from a team, users who became members of the organization via team membership are removed from the organization. You can assign an IdP group to multiple GitHub AE teams.

Sobald ein GitHub-Team mit einer IdP-Gruppe verbunden ist, muss Dein IdP-Administrator Änderungen an der Teammitgliedschaft über den Identitätsanbieter durchführen. You cannot manage team membership on GitHub AE.

When group membership changes on your IdP, your IdP sends a SCIM request with the changes to GitHub AE according to the schedule determined by your IdP. Any requests that change GitHub team or organization membership will register in the audit log as changes made by the account used to configure user provisioning. For more information about this account, see "Configuring user provisioning for your enterprise." For more information about SCIM request schedules, see "Check the status of user provisioning" in the Microsoft Docs.

Übergeordnete Teams können nicht mit IdP-Gruppen synchronisiert werden. Wenn das Team, das Du mit einer IdP-Gruppe verbinden möchtest, ein übergeordnetes Team ist, empfehlen wir, ein neues Team zu erstellen oder die verschachtelten Beziehungen zu entfernen, die aus Deinem Team ein übergeordnetes Team machen. Weitere Informationen findest Du unter „Über Teams", „Teams erstellen" und „Ein Team in der Organisations-Hierarchie verschieben."

Um den Repository-Zugriff für jedes GitHub-Team zu verwalten, einschließlich Teams, die mit einer IdP-Gruppe verbunden sind, musst Du Änderungen mit GitHub AE vornehmen. Weitere Informationen findest Du unter „Informationen zu Teams“ und „Teamzugriff auf ein Organisations-Repository verwalten.“

Vorrausetzungen

Before you can connect a GitHub AE team with an IdP group, you must first configure user provisioning for your enterprise using a supported System for Cross-domain Identity Management (SCIM). For more information, see "Configuring user provisioning for your enterprise."

Once user provisioning for GitHub AE is configured using SCIM, you can assign the GitHub AE application to every IdP group that you want to use on GitHub AE. For more information, see Configure automatic user provisioning to GitHub AE in the Microsoft Docs.

Eine IdP-Gruppe mit einem Team verbinden

When you connect an IdP group to a GitHub AE team, all users in the group are automatically added to the team. Any users who were not already members of the parent organization members are also added to the organization.

  1. In the top right corner of GitHub AE, click your profile photo, then click Your organizations. Your organizations in the profile menu

  2. Click the name of your organization. Organization name in list of organizations

  3. Klicke unter Deinem Organisationsnamen auf Teams. Registerkarte „Teams"

  4. Auf der Registerkarte „Teams" klicke auf den Namen des Teams. Liste der Teams der Organisation

  5. Zuoberst auf der Teamseite klicke auf Settings (Einstellungen). Registerkarte „Team settings" (Teameinstellungen)

  6. Under "Identity Provider Group", use the drop-down menu, and select an identity provider group from the list. Drop-down menu to choose identity provider group

  7. Klicke auf Save changes (Änderungen speichern).

Eine IdP-Gruppe von einem Team trennen

Wenn Du eine IdP-Gruppe von einem GitHub-Team trennst, werden Teammitglieder, die dem GitHub-Team durch die IdP Gruppe zugewiesen wurden, aus dem Team entfernt. Any users who were members of the parent organization only because of that team connection are also removed from the organization.

  1. In the top right corner of GitHub AE, click your profile photo, then click Your organizations. Your organizations in the profile menu

  2. Click the name of your organization. Organization name in list of organizations

  3. Klicke unter Deinem Organisationsnamen auf Teams. Registerkarte „Teams"

  4. Auf der Registerkarte „Teams" klicke auf den Namen des Teams. Liste der Teams der Organisation

  5. Zuoberst auf der Teamseite klicke auf Settings (Einstellungen). Registerkarte „Team settings" (Teameinstellungen)

  6. Under "Identity Provider Group", to the right of the IdP group you want to disconnect, click . Unselect a connected IdP group from the GitHub team

  7. Klicke auf Save changes (Änderungen speichern).

Did this doc help you?Privacy policy

Help us make these docs great!

All GitHub docs are open source. See something that's wrong or unclear? Submit a pull request.

Make a contribution

Oder, learn how to contribute.