Utilisation de SAML pour la gestion des identités et des accès d’entreprise

Vous pouvez utiliser l’authentification unique SAML pour gérer de façon centralisée l’accès aux organisations à votre instance GitHub Enterprise Server.

Vous pouvez examiner les métadonnées SAML pour votre instance GitHub Enterprise Server, et vous pouvez découvrir plus en détail les attributs SAML disponibles et les exigences en matière de réponses.

You can control and secure access to votre instance GitHub Enterprise Server by configuring SAML single sign-on (SSO) through your identity provider (IdP).

Vous pouvez configurer SCIM (System for Cross-domain Identity Management) pour votre instance GitHub Enterprise Server, qui provisionne automatiquement les comptes d’utilisateur lorsque vous affectez l’application pour votre instance à un utilisateur sur votre fournisseur d’identité (IdP).

Vous pouvez utiliser un locataire dans Azure Active Directory (Azure AD) comme fournisseur d’identité (IdP) pour gérer de manière centralisée l’authentification et le provisionnement d’utilisateurs pour votre instance GitHub Enterprise Server.

Vous pouvez améliorer la sécurité de votre instance GitHub Enterprise Server avec l’authentification unique SAML en chiffrant les messages envoyés par votre fournisseur d’identité (IdP) SAML.

Quand le NameID d’un compte change au niveau de votre fournisseur d’identité (IdP) et que la personne ne peut plus se connecter à votre instance GitHub Enterprise Server, vous devez mettre à jour le mappage de NameID sur votre instance GitHub Enterprise Server.

Si vous utilisez l’authentification unique SAML et que les utilisateurs ne parviennent pas à s’authentifier pour accéder à votre instance GitHub Enterprise Server, vous pouvez résoudre le problème.