Solicitar autenticación de dos factores para una organización

Cuando usas LDAP o la autenticación integrada, la autenticación en dos fases es compatible con tu instancia de GitHub Enterprise Server. Los propietarios de la organización pueden solicitar a los miembros que tengan la autenticación en dos fases activada.

Cuando se usa SAML o CAS, la autenticación en dos fases no se admite ni se administra en la instancia de GitHub Enterprise Server, pero es posible que un proveedor de autenticación externo sí la admita. No está disponible la implementación de la autenticación de dos factores en organizaciones. Para más información sobre cómo aplicar la autenticación en dos fases en las organizaciones, consulta "Requerir autenticación en dos fases en la organización".

Para obtener más información, vea «Acerca de la autenticación de dos factores».

Requisitos para aplicar la autenticación de dos factores

Para poder exigir que los miembros de la organización y los colaboradores externos usen 2FA, debe habilitar la autenticación en dos fases en la cuenta personal propia.

Antes de solicitar el uso de la autenticación de dos factores, te recomendamos notificar a los miembros de la organización y a los colaboradores externos y pedirles que configuren la 2FA para sus cuentas. Puede ver si los miembros y colaboradores externos ya usan 2FA en la pestaña Personas de una organización.

La comprobación de códigos de autenticación en dos fases requiere una hora precisa en el dispositivo y el servidor del cliente. Los administradores del sitio deben asegurarse de que la sincronización de hora está configurada y es precisa. Para más información, consulta "Configuración de la sincronización de la hora".

Warning

Cuando se exige la autenticación en dos fases, los miembros que no la usen no podrán acceder a los recursos empresariales hasta que la habiliten en su cuenta. Aun así, conservarán la pertenencia, incluidos los puestos ocupados en tu empresa y en las organizaciones.
Cuando solicitas la autenticación en dos fases, los colaboradores externos (incluidas cuentas de bot) que no usen la autenticación en dos fases se eliminarán de la organización y perderán el acceso a sus repositorios, incluidas sus bifurcaciones de los repositorios privados. Si habilitan 2FA para su cuenta personal en un plazo de tres meses después de quitarse de la organización, puede restablecer sus privilegios de acceso y su configuración.
Cuando se exige la autenticación en dos fases, los colaboradores externos que la deshabiliten se eliminarán automáticamente de la empresa y sus organizaciones. miembros que deshabiliten la autenticación en dos fases no podrán acceder a los recursos de la empresa y de la organización hasta que la vuelvan a habilitar.
Si eres el único propietario de una organización que exige autenticación en dos fases, no podrás deshabilitarla en tu cuenta personal sin deshabilitarla en la organización.