Skip to main content

GitHub AE es una versión limitada en este momento.

Inicializar GitHub AE

Para poner a tu empresa lista para operar, puedes completar la configuración inicial de GitHub AE.

Acerca de la inicialización

Antes de que puedas inicializar tue mpresa, debes comprar GitHub AE. Para obtener más información, contacta a Equipo de ventas de GitHub.

Después de haber comprado GitHub AE, te pediremos que proporciones una dirección de correo electrónico y nombre de usuario de la persona que desea inicializar la empresa. Tu administrador de cuenta técnico dedicado en Soporte técnico para GitHub Enterprise creará una cuenta para el propietario de la empresa y le enviará un correo electrónico para ingresar en GitHub AE y completar la inicialización. Asegúrate de que la información que proporcionas empate con la información destinada del propietario de la empresa en el IdP. Para obtener más información sobre los propietarios de empresas, consulte "Roles en una empresa".

Notas:

  • Si la contraseña inicial para GitHub AE vence antes de que finalices la instalación, puedes solicitar un restablecimiento de contraseña en cualquier momento desde tu correo electrónico de invitación.

  • Almacena de forma segura el nombre de usuario y contraseña iniciales para GitHub AE en un administrador de contraseñas. Si no puedes ingresar a tu empresa porque GitHub AE no puede comunicarse con tu IdP de SAML, puedes contactar a Soporte de GitHub, quien te ayudará a acceder a GitHub AE para actualizar la configuración del SSO de SAML. Para obtener más información, vea «Contactar al Soporte de GitHub».

Durante la inicialización, el propietario de la empresa nombrará a tu empresa, configurará el SSO de SAML, creará políticas para todas las organizaciones dentro de la empresa y configurará un contacto de soporte para tus usuarios.

Prerrequisitos

Para comenzar la inicialización, recibirás un correo electrónico de invitación desde GitHub. Antes de que configures GitHub AE, revisa los siguientes prerequisitos.

Para inicializar tu empresa, debes tener un proveedor de identidad (IdP) de SAML. GitHub AE utiliza el SSO de SAML para la autenticación de usuarios. Puedes administrar centralmente el acceso a GitHub AE desde un IdP que sea compatible con el estándar de SAML 2.0. Para conectar tu IdP a tu empresa durante la inicialización, debes tener tu URL de ID de entidad (SSO) del IdP, URL de ID emisora, y certificado de firma público (cifrado en Base64). Para obtener más información, vea «Acerca de SAML para IAM empresarial».

Nota: Debes crear y usar una cuenta de usuario de máquina dedicada en el IdP para asociarla con la primera cuenta de propietario de empresa en GitHub AE. Almacena las credenciales para la cuenta de usuario de forma segura en un administrador de contraseñas. Para obtener más información, vea «Configuración del aprovisionamiento de usuarios con SCIM para la empresa».

Iniciar sesión y nombrar a tu empresa

  1. Sigue las instrucciones en tu correo electrónico de bienvenida para llegar a tu empresa.
  2. Escriba sus credenciales en "Change password" (Cambiar contraseña) y, luego, haga clic en Change password (Cambiar contraseña).
  3. Debajo de "What would you like your enterprise account to be named?" (¿Qué nombre quiere darle a su cuenta empresarial?), escriba el nombre de la empresa y luego haga clic en Save and continue (Guardar y continuar).

Conectar tu IdP a tu empresa

Para configurar la autenticación para GitHub AE, debes proporcionar a GitHub AE los detalles de tu IdP de SAML. GitHub te recomienda utilizar Azure AD como tu IdP. Para obtener más información, vea «Uso de SAML para IAM empresarial».

  1. A la derecha de "Set up your identity provider" (Configurar el proveedor de identidades), haga clic en Configure (Configurar).
  2. Debajo de "URL de ingreso", copia y pega la URL de tu IdP de SAML.
  3. Debajo de "Emisor", copiay pega la URL emisora para tu IdP de SAML.
  4. Debajo de "Certificado público", copia y pega el certificado público para tu IdP de SAML.
  5. Para asegurarse de que la información especificada es correcta, haga clic en Test SAML configuration (Probar configuración de SAML).
  6. Haga clic en Save(Guardar).
  7. Para convertir a una persona en propietario de la empresa, debes delegar el permiso de propiedad en tu IdP. Si usas Azure AD y SCIM, asigna el rol de propietario de empresa al usuario. Para otros proveedores de identidades, incluye el atributo administrator en la aserción de SAML para la cuenta de usuario en el IdP con el valor de true. Para obtener más información sobre los propietarios de empresas, consulte "Roles en una empresa". Para más información sobre la autenticación y el aprovisionamiento mediante Azure AD, consulta "Configurar la autenticación y el aprovisionamiento para tu empresa utilizando Azure AD".

Configurar las políticas de tu empresa

El configurar políticas pondrá limitaciones para la administración de repositorios y organizaciones en tu empresa. Estas pueden volver a configurarse después del proceso de inicialización.

  1. A la derecha de "Set your enterprise policies" (Establecer las directivas empresariales), haga clic en Configure (Configurar).
  2. En "Permisos de repositorios predeterminados", seleccione el menú desplegable y haga clic en un nivel de permisos predeterminado para repositorios en su empresa. Si alguien tiene varios medios de acceso a una organización, ya sea indiviudalmente, a través de un equipo, o como un miembro de la misma, el permiso más alto anulará los permisos más bajos. Opcionalmente, para permitir que las organizaciones en la empresa configuren sus permisos de repositorios predeterminados, haga clic en Ninguna directiva
  3. Debajo de "Creación de repositorios", elige si quieres permitir que los miembros creen repositorios o no. Opcionalmente, para permitir que las organizaciones de su empresa establezcan permisos, haga clic en No policy (Ninguna directiva).
  4. Debajo de "Bifurcación de repositorios", elige si quieres permitir la bifurcación de repositorios privados e internos. Opcionalmente, para permitir que las organizaciones de su empresa establezcan permisos, haga clic en Ninguna directiva.
  5. Debajo de "invitaciones a los repositorios", elige si los miembros o propietarios de la organización pueden invitar colaboradores a los repositorios. Opcionalmente, para permitir que las organizaciones de su empresa establezcan permisos, haga clic en Ninguna directiva.
  6. Debajo de "Visibilidad predeterminada de los repositorios", seleccione el menú desplegable y haga clic en el ajuste de visibilidad predeterminada para los repositorios nuevos.
  7. En "Los usuarios pueden crear organizaciones", seleccione el menú desplegable para habilitar o inhabilitar el acceso para la creación de organizaciones para los miembros de la empresa.
  8. En "Forzar envíos de cambios", utilice el menú desplegable y elija si quiere permitir o bloquear esta opción.
  9. En "Acceso SSH a Git", seleccione el menú desplegable y elija si quiere habilitar el acceso por SSH a Git para todos los repositorios en la empresa.
  10. Opcionalmente, para restablecer todas las selecciones, da clic en "Restablecer a las políticas predeterminadas".
  11. Haga clic en Save(Guardar).

Configurar tu contacto de soporte interno

Puedes configurar el método que tus usuarios utilizarán para contactar a tu equipo de soporte interno. Esto puede volver a configurarse después del proceso de inicialización.

  1. A la derecha de "Internal support contact" (Contacto de soporte técnico interno), haga clic en Configure (Configurar).
  2. Debajo de "Contacto de soporte interno", selecciona el método para que los usuarios de tu empresa contacten a soporte, a través de una URL o de una dirección de correo electrónico. Posteriormente, teclea la información de contacto para soporte.
  3. Haga clic en Save(Guardar).

Configurar los ajustes de tu correo electrónico

Una vez que se inicialice, puedes reconfigurar cualquier ajuste después del proceso de inicialización. Para obtener más información, vea «Configurar el correo electrónico para notificaciones».

  1. A la derecha de "Configure email settings" (Configurar opciones de correo electrónico), haga clic en Configure (Configurar).

  2. Seleccione Enable email (Habilitar correo electrónico). Esto habilitará el correo electrónico tanto entrante como saliente, sin embargo, para que funcione el entrante, también necesitarás configurar tus ajustes de DNS. Para obtener más información, vea «Configurar el correo electrónico para notificaciones».

  3. Completa tus ajustes de servidor de correo electrónico:

    • En el campo Server address (Dirección del servidor), escriba la dirección del servidor SMTP.
    • En el campo Puerto, escriba el puerto que usa el servidor SMTP para enviar correo electrónico.
    • En el campo Domain (Dominio), escriba el nombre de dominio que enviará el servidor SMTP con una respuesta HELO, si existe.
    • En la lista desplegable Authentication (Autenticación), elija el tipo de cifrado que usa el servidor SMTP.
    • En el campo No reply email address (Dirección de correo electrónico sin respuesta), escriba la dirección de correo electrónico a fin de usar en los campos De y Para en todos los correos electrónicos para notificaciones.
  4. Si quiere descartar todos los correos electrónicos entrantes que estén dirigidos al correo electrónico sin respuesta, seleccione Descartar correo electrónico dirigido a la dirección de correo electrónico sin respuesta.

  5. Haga clic en Probar configuración de correo electrónico.

  6. En "Enviar correo electrónico de prueba a", escriba la dirección de correo electrónico a la que quiera enviar un mensaje de prueba y haga clic en Enviar correo electrónico de prueba.

  7. Haga clic en Save(Guardar).