Antes de seguir los pasos descritos en este artículo, asegúrese de que la empresa usa usuarios administrados. Para ello, compruebe si la vista de empresa tiene la barra de encabezado "Usuarios administrados por NOMBRE DE CUENTA" en la parte superior de la pantalla. Si ve esto, la empresa utiliza usuarios administrados y puede seguir los pasos descritos en este artículo.
Si su empresa usa cuentas personales, debe seguir un proceso diferente para configurar el inicio de sesión único de SAML. Consulte "Configurar el inicio de sesión único de SAML para tu empresa".
Sobre el SSO de SAML de Enterprise Managed Users
Con Enterprise Managed Users, el acceso a los recursos de la empresa en GitHub.com debe autenticarse a través del proveedor de identidades (IdP). En vez de iniciar sesión en GitHub con un nombre de usuario de GitHub y contraseña, los miembros de tu empresa iniciarán sesión con tu IdP.
Después de que configures el SSO de SAML, te recomendamos que almacenes tus códigos de recuperación para que puedas recuperar el acceso a tu empresa en caso de que no esté disponible tu IdP.
Si actualmente utilizas el inicio de sesión único de SAML para la autenticación y prefieres usar OIDC y beneficiarte de la compatibilidad con CAP, puedes seguir una ruta de migración. Para obtener más información, vea «Migración de SAML a OIDC».
Requisitos previos
- Comprenda los requisitos de integración y el nivel de compatibilidad de su IdP. Consulte "Acerca de Enterprise Managed Users".
- El IdP debe cumplir la especificación SAML 2.0. Consulte Wiki de SAML en el sitio web de OASIS
- Debe tener acceso administrativo de inquilino al IdP.
- Si va a configurar el SSO de SAML para una nueva empresa, asegúrese de completar todos los pasos anteriores en el proceso de configuración inicial. Consulte "Introducción a Enterprise Managed Users".
Configure el SSO de SAML de Enterprise Managed Users
Para configurar el SSO de SAML para tu empresa con usuarios administrados, debes configurar una aplicación en tu IdP y luego configurar tu empresa en GitHub.com. Después de que configures el SSO de SAML, puedes configurar el aprovisionamiento de usuarios.
Configuración del IdP
-
Si usa un IdP de asociado y quiere instalar la aplicación GitHub Enterprise Managed User, haga clic en uno de los vínculos siguientes.
-
Aplicación Microsoft Entra ID en Azure Marketplace (Entra ID anteriormente se conocía como Azure AD)
-
Aplicación Okta en el directorio de integraciones de Okta
-
Sitio web de descargas de PingFederate
- Para descargar el conector de PingFederate, vaya a la pestaña Complementos y seleccione GitHub EMU Connector 1.0.
-
-
Para configurar el SSO de SAML para Enterprise Managed Users en el IdP, lee la siguiente documentación. Si no usas un IdP de asociado, puedes usar la referencia de configuración de SAML de GitHub Enterprise Cloud para crear y configurar una aplicación SAML 2.0 genérica en el IdP.
- Entra ID en Microsoft Learn
- "Configurar el inicio de sesión único de SAML con Okta para los usuarios administrados de Enterprise"
- Instrucciones de PingFederate en el de la documentación de PingIdentity
- "Referencia de configuración de SAML"
-
Para probar y configurar la empresa, asígnate a tí mismo o al usuario que configurará el SSO de SAML para tu empresa en GitHub.com a la aplicación que configuraste para Enterprise Managed Users en el IdP.
Note
Para probar una conexión de autenticación correcta tras la configuración, se debe asignar al menos un usuario al IdP.
-
Para seguir configurando tu empresa en GitHub.com, ubica y anota la siguiente información desde la aplicación que instaló en tu IdP.
Value Otros nombres Descripción IdP Sign-On URL URL de inicio de sesión, URL del IdP URL de la aplicación en tu IdP IdP Identifier URL Emisor El identificador del IdP de los proveedores de servicio para la autenticación de SAML Certificado de firmado, cifrado en Base64 Certificado público Certificado público que utiliza el IdP para firmar las solicitudes de autenticación
Configurar tu empresa
Después de configurar el SSO de SAML para Enterprise Managed Users en eñ IdP, puedes configurar tu empresa en GitHub.com.
Después de la configuración inicial del SSO de SAML, la única configuración que puedes actualizar en GitHub.com para la configuración de SAML existente es el certificado de SAML. Si necesitas actualizar la URL de inicio de sesión o del emisor, primero debes inhabilitar el SSO de SAML y luego volver a configurarlo con los ajustes nuevos. Para obtener más información, vea «Deshabilitación de la autenticación y aprovisionamiento para usuarios administrados por Enterprise».
-
Inicia sesión en GitHub.com como el usuario de configuración de la empresa con el nombre de usuario SHORT-CODE_admin, reemplazando SHORT-CODE por el código corto de tu empresa.
Nota: Si necesitas restablecer la contraseña para tu usuario configurado, contacta al Soporte de GitHub mediante el Portal de soporte de GitHub.
-
En la esquina superior derecha de GitHub, haga clic en su foto de perfil y, a continuación, en Sus empresas.
-
En la lista de empresas, da clic en aquella que quieras ver.
-
En el lado izquierdo de la página, en la barra lateral de la cuenta de empresa, haz clic en Configuración.
-
En Configuración, haz clic en Seguridad de autenticación.
-
En "SAML single sign-on" (Inicio de sesión único de SAML), seleccione Require SAML authentication (Requerir autenticación de SAML).
-
En Sign on URL (URL de inicio de sesión), escribe el punto de conexión HTTPS del IdP para las solicitudes de inicio de sesión único que has anotado al configurar el IdP.
-
En Issuer (Emisor), escriba la dirección URL del emisor de SAML que ha anotado al configurar el IdP para comprobar la autenticidad de los mensajes enviados.
-
En Public Certificate (Certificado público), pegue el certificado que ha anotado al configurar el IdP para comprobar las respuestas de SAML.
-
En el certificado público, a la derecha de los métodos de firma y resumen actuales, haz clic en .
-
Selecciona los menús desplegables Método de firma y Método de resumen y después elige el algoritmo de hash que utiliza tu emisor de SAML.
-
Antes de habilitar el SSO de SAML para la empresa, haga clic en Test SAML configuration (Probar la configuración de SAML) para asegurarse de que la información que ha escrito sea correcta. Esta prueba usa la autenticación iniciada por el proveedor de servicios (iniciada por SP) y debe realizarse correctamente para poder guardar la configuración de SAML.
-
Haga clic en Save(Guardar).
Nota: Cuando requieras el inicio de sesión único de SAML para tu empresa, el usuario configurador ya no tendrá acceso a la empresa, pero seguirá con la sesión iniciada en GitHub. Únicamente los cuentas de usuario administradas que haya aprovisionado tu IdP tendrán acceso a la empresa.
-
Para asegurarte de que todavía puedes acceder a tu empresa en GitHub.com en caso de que tu IdP no esté disponible en el futuro, haz clic en Descargar, Imprimir o Copiar para guardar los códigos de recuperación. Para obtener más información, vea «Descarga de los códigos de recuperación de inicio de sesión único de la cuenta de la empresa».
Habilitación de aprovisionamiento
Después de que habilitas el SSO de SAML, habilita el aprovisionamiento. Para obtener más información, vea «Configurar el aprovisionamiento de SCIM para los Usuarios Administrados Empresariales».
Habilitación de colaboradores invitados
Puedes usar el rol de colaborador invitado para conceder acceso limitado a proveedores y contratistas de tu organización. A diferencia de los miembros de empresa, los colaboradores invitados solo tienen acceso a repositorios internos en las organizaciones donde son miembros.
Si usas Entra ID u Okta para la autenticación SAML, es posible que tengas que actualizar la aplicación IdP para usar colaboradores invitados. Para obtener más información, vea «Habilitación de colaboradores invitados».