ユーザーを企業に追加し、認証を制御する方法は、選択したエンタープライズの種類によって異なります。
個人アカウント
個人アカウントを持つ企業を選択した場合は、既存の GitHub アカウントを使用してユーザーを企業に招待します。
- 企業ページに移動してください。 たとえば、GitHub.com の [Enterprise] ページから。
- ページ上部で、 People をクリックします。
- [メンバー] ページで、[メンバーの招待] をクリックします。
- 招待するユーザーを検索してから、[招待] をクリックします。
Enterprise アカウントに参加するようにある人を招待したら、その人はメールでの招待に応じるまで Enterprise アカウントにアクセスできません。 保留中の招待は 7 日後に期限切れになります。
ユーザーは、影響を受けないユーザーとして企業に参加します。 その後、組織またはエンタープライズ チームにユーザーを追加し、 Copilot ライセンスを割り当てることができます。 非所属ユーザーの詳細については、「AUTOTITLE」を参照してください。
個人アカウントでのシングル サインオンの有効化
シングル サインオン (SSO) により、organization 所有者と Enterprise 所有者は、リポジトリ、issue、pull request などの organization リソースへのアクセス権を制御し、セキュリティで保護することができます。
- SAML サービスがサポートされているかどうかを確認します。 「SAML シングルサインオンを使うアイデンティティおよびアクセス管理について」を参照してください。
- エンタープライズ アカウントまたは個々の組織に対して SAML を構成するかどうかを決定します。 「エンタープライズと組織のどちらに SAML を構成するかを決定する」を参照してください。
- エンタープライズ向けに SAML を有効にする場合は、今すぐ有効にできます。 「Enterprise 向けの SAML シングルサインオンを設定する」を参照してください。
Enterprise Managed Users
Enterprise Managed Usersでは、外部 ID 管理システムまたは IdP からGitHub.comまたはGHE.comでユーザーのライフサイクルと認証を管理します。
- IdP は、**** 上に、お客様のエンタープライズにアクセスするための GitHub。
- ****上の企業のリソースにアクセスするには、GitHubする必要があります。
- IdP からユーザー名、プロファイル データ、organization メンバーシップ、リポジトリへのアクセスを制御します。
- 企業で OIDC SSO を使用している場合、 GitHub は IdP の 条件付きアクセス ポリシー (CAP) を使用して、企業とそのリソースへのアクセスを検証します。
- マネージド ユーザー アカウント では、パブリック コンテンツを作成 したり、企業外で共同作業を行ったりすることはできません。
マネージド ユーザーを使い始める
Enterprise Managed Usersを使用するには、次の手順を実行します。
- SAML または OIDC を使って認証を構成する
- SCIM プロビジョニングを構成する
- Enterprise にユーザーをプロビジョニングする
始めるには、「Enterprise Managed Users を使ってみる」をご覧ください。