Enterprise Managed User の認証を構成する
ユーザーが SAML と OIDC のどちらを使用して認証するかを決定したり、条件付きアクセス ポリシーのサポートについての説明を見たり、マネージド ユーザーを含む Enterprise の認証を無効にしたりできます。
この機能を使用できるユーザーについて
GitHub Enterprise Cloud で Enterprise Managed Users を使用するエンタープライズ アカウントで使用できます。 「Enterprise Managed Users について」をご覧ください。
Enterprise マネージド ユーザーの SAML シングル サインオンの構成
Security Assertion Markup Language (SAML) シングル サインオン (SSO) を構成することで、GitHub の Enterprise アカウントへのアクセスを自動的に管理できます。
エンタープライズ マネージド ユーザーの OIDC の構成
OpenID Connect (OIDC) シングル サインオン (SSO) を構成し、IdP の条件付きアクセス ポリシー (CAP) のサポートを有効にすることで、GitHub 上の Enterprise アカウントへのアクセスを自動的に管理する方法について説明します。
エンタープライズ マネージド ユーザーの Okta を使った SAML シングル サインオンの構成
You can decide whether people use SAML or OIDC to authenticate, learn about support for conditional access policy, or disable authentication for your enterprise with managed users.
Entra OIDC アプリケーションのオブジェクト ID の検索
Enterprise Managed Users OIDC アプリに関連付けられているオブジェクト ID を検索する方法について説明します。
IdP の条件付きアクセス ポリシーのサポートについて
Enterprise が OIDC SSO を使っている場合、GitHub は、お客様の IdP の条件付きアクセス ポリシー (CAP) を使って、Enterprise とそのリソースへのアクセスを検証できます。
Enterprise Manged User の認証とプロビジョニングを無効にする
リカバリー コードを使用してセットアップ ユーザーとしてサインインすることにより、Enterprise Managed Usersの SAML または OIDC シングル サインオン(SSO)と SCIM プロビジョニングを無効にできます。