Enterprise Managed User の認証を構成する

GitHub.com で、ユーザーが SAML と OIDC のどちらを使用して認証するかを決定したり、条件付きアクセスポリシーのサポートについての説明を見たり、マネージドユーザーを含む Enterprise の認証を無効にしたりできます。

この機能を使用できるユーザーについて

GitHub Enterprise Cloud で Enterprise Managed Users を使用するエンタープライズアカウントで使用できます。「Enterprise Managed Users について」をご覧ください。

Security Assertion Markup Language (SAML) シングルサインオン (SSO) を構成することで、GitHub の Enterprise アカウントへのアクセスを自動的に管理できます。

OpenID Connect (OIDC) シングルサインオン (SSO) を構成し、IdP の条件付きアクセスポリシー (CAP) のサポートを有効にすることで、GitHub 上の Enterprise アカウントへのアクセスを自動的に管理する方法について説明します。

Okta と GitHub Enterprise Cloud で Enterprise Managed Users の SAML SSO を構成する方法について説明します。

Enterprise Managed Users OIDC アプリに関連付けられているオブジェクト ID を検索する方法について説明します。

Enterprise が OIDC SSO を使っている場合、GitHub は、お客様の IdP の条件付きアクセスポリシー (CAP) を使って、Enterprise とそのリソースへのアクセスを検証できます。

リカバリーコードを使用してセットアップユーザーとしてサインインすることにより、Enterprise Managed Usersの SAML または OIDC シングルサインオン(SSO)と SCIM プロビジョニングを無効にできます。