Enterprise Managed User for IAM の使用

ID プロバイダーを使用して ID とアクセスを管理し、エンタープライズにのみ貢献できるアカウントをプロビジョニングできます。

ID プロバイダーを使用して企業内のユーザーを管理するには、GitHub Enterprise Cloud で利用可能な Enterprise Managed Users が企業で有効になっている必要があります。詳しくは、「Enterprise Managed Users について」を参照してください。

Enterprise Managed Users について
ID プロバイダーから GitHub 上のエンタープライズメンバーの ID とアクセスを一元管理することができます。
エンタープライズマネージドユーザーの SAML シングルサインオンの構成
Security Assertion Markup Language (SAML) シングルサインオン (SSO) を構成することで、GitHub の Enterprise アカウントへのアクセスを自動的に管理できます。
エンタープライズマネージドユーザーの OIDC の構成
OpenID Connect (OIDC) シングルサインオン (SSO) を構成し、IdP の条件付きアクセスポリシー (CAP) のサポートを有効にすることで、GitHub 上のエンタープライズアカウントへのアクセスを自動的に管理することができます。
エンタープライズマネージドユーザーの SCIM プロビジョニングの構成
新しいユーザーをプロビジョニングし、エンタープライズとチームのメンバーシップを管理するように ID プロバイダーを構成できます。
Okta でのエンタープライズマネージドユーザーの SCIM プロビジョニングの構成
ID プロバイダーとして Okta を使って、新しいユーザーをプロビジョニングし、エンタープライズとチームのメンバーシップを管理することができます。
ID プロバイダーグループを使用したチームメンバーシップの管理
ID プロバイダー (IdP) を介して GitHub Enterprise Cloud の Team と Organization のメンバーシップを管理するには、IdP グループをマネージドユーザーを含む Enterprise 内の Team に接続します。
IdP の条件付きアクセスポリシーのサポートについて
Enterprise が OIDC SSO を使っている場合、GitHub は、お客様の IdP の条件付きアクセスポリシー (CAP) を使って、Enterprise とそのリソースへのアクセスを検証できます。
SAML から OIDC への移行
SAML を使用してマネージドユーザーを含む Enterprise のメンバーを認証している場合は、OpenID Connect (OIDC) に移行すると、IdP の条件付きアクセスポリシーのサポートからメリットを得ることができます。
新しい ID プロバイダーまたはテナントへの Enterprise の移行
Enterprise を別の ID プロバイダー (IdP) または Azure AD テナントに移行することができます。