Administrar membrecías de equipo con grupos de proveedor de identidad

Acerca de la administración de equipos con Usuarios Administrados de Enterprise

Con Usuarios Administrados de Enterprise, puedes administrar la membrecía de los equipos dentro de tu empresa a través de tu IdP. Cuando conectas un equipo en una de las organizaciones de tu empresa a un grupo de IdP, los cambios a la membrecía desde el grupo de IdP se reflejan automáticamente en tu empresa, lo cual reduce la necesidad de hacer actualizaciones manuales y scripts personalizados.

Cuando un cambio a un grupo de IdP o una conexión de equipo nueva da como resultado que un cuenta de usuario administrado se una a un equipo en una organización de la cual no fueran ya miembros, el cuenta de usuario administrado se agregará automáticamente a dicha organización. Los propietarios de las organizaciones también pueden administrar las membrecías organizacionales manualmente. Cuando desconectas un grupo de un equipo, los usuarios que se convirtieron en miembros de la organización a través de la membrecía de equipo se eliminan de esta si no se les asignó una membrecía en dicha organización por cualquier otro medio.

Puedes conectar a un equipo de tu empresa a un grupo de IdP. Puedes asignar el mismo grupo de IdP a varios equipos de tu empresa.

Si estás conectando un equipo a un grupo de IdP, primero debes eliminar a cualquier miembro que se haya agregado manualmente. Después de que conectas a un equipo de tu empresa a un grupo de IdP, tu administrador de IdP debe hacer cambios de membrecía de equipo a través de tu proveedor de identidad. No puedes administrar la membrecía de los equipos en GitHub.com.

Cuando cambia la membrecía de grupo en tu IdP, este envía una solicitud de SCIM con los cambios a GitHub.com de acuerdo con la programación que determinó tu IdP, así que el cambio podría no reflejarse de inmediato. Cualquier solicitud que cambie la membrecía de organización o equipo de se registrará en la bitácora de auditoría como cambios que realizó la cuenta que se utilizó para configurar el aprovisionamiento de usuarios.

Los equipos que se conectan con los grupos de IdP no pueden ser equipos padres ni hijos de otro equipo. Si el equipo que quieres conectar a un grupo de IdP es un equipo padre o hijo, te recomendamos crear un equipo nuevo o eliminar las relaciones anidadas que hacen de tu equipo un equipo padre.

Para administrar el acceso a los repositorios de cualquier equipo en tu empresa, incluyendo los equipos conectados a un grupo de IdP, debes hacer cambios en GitHub.com. Para obtener más información, consulta la sección "Administrar el acceso de un equipo a un repositorio organizacional".

Crear un equipo nuevo conectado a un grupo de IdP

Cualquier miembro de una organización puede crear un equipo nuevo y conectarlo a un grupo de IdP.

1. En la esquina superior derecha de GitHub.com, haz clic en tu foto de perfil y luego en Tus organizaciones.
2. Haz clic en el nombre de tu organización.
3. Debajo del nombre de tu organización, da clic en Equipos.
4. Al lado derecho de la pestaña de Equipos, da clic en Equipo nuevo.
5. Debajo de "Crear un equipo nuevo", teclea el nombre para tu equipo nuevo.
6. Opcionalmente, en el campo de "Descripción", teclea una descripción del equipo.
7. Para conectar a un equipo, selecciona el menú desplegable de "Grupos de Proveedor de Identidad" y haz clic en aquél que quieras conectar.
8. Decide si el equipo será visible o secreto.
9. Da clic en Crear equipo.

Administrar la conexión entre un equipo existente y un grupo de IdP

Los propietarios organizacionales y mantenedores de equipos pueden administrar la conexión existente entre un grupo de IdP y un equipo.

1. En la esquina superior derecha de GitHub.com, haz clic en tu foto de perfil y luego en Tu perfil.

2. En la esquina superior derecha de GitHub.com, haz clic en tu foto de perfil y luego en Tus organizaciones.

3. Debajo del nombre de tu organización, da clic en Equipos.

   

4. En la pestaña de Equipos, da clic en el nombre del equipo.

5. En la parte superior de la página del equipo, da clic en Configuración.

6. Opcionalmente, debajo de "Grupo de Proveedor de Identidad", a la derecha del grupo de IdP que quieres desconectar, haz clic en .

7. Para conectar un grupo de IdP, debajo de "Grupo de Proveedor de Identidad"; selecciona el menú desplegable y haz clic en un grupo de proveedor de identidad de la lista.

8. Haz clic en Guardar cambios.

Ver los grupos de IdP, la membrecía de grupos y los equipos conectados

Puedes revisar una lista de grupos de IdP, ver cualquier equipo que esté conectado en un grupo de IdP y ver la membrecía de cada grupo de IdP en GitHub Enterprise Cloud. Debes editar la membrecía de un grupo en tu IdP.

1. En la esquina superior derecha de GitHub.com, da clic en tu foto de perfil y luego en Tus empresas.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. Para revisar una lista de grupos de IdP, en la barra lateral izquierda, haz clic en Proveedor de identidad.

4. Para ver a los miembros y equipos conectados a un grupo de IdP, haz clic en el nombre del grupo.

5. Para ver los equipos conectados al grupo de IdP, haz clic en Equipos.