2 要素認証と SAML シングルサインオンについて

組織の所有者は、SAML シングル サインオンと 2 要素認証を共に有効化し、組織のメンバーの認証方法を追加できます。

2 要素認証 (2FA) は、Organization のメンバーに基本的な認証を提供します。 2FA を有効にすることで、組織の所有者は GitHub.com のメンバー アカウントが悪用される可能性を軽減できます。 2FA について詳しくは、「2 要素認証について」をご覧ください。

追加の認証手段を追加するために、組織の所有者は、組織のメンバーがシングル サインオンを使用して組織にアクセスしなければならないように、SAML シングル サインオン (SSO) を有効にすることもできます。 SAML SSO について詳しくは、「SAML シングルサインオンを使うアイデンティティおよびアクセス管理について」をご覧ください。

2 要素認証と SAML SSO をどちらも有効化した場合、Organization のメンバーは以下のようにしなければなりません:

  • GitHub.com 上ではアカウントへのログインに 2FA を使う
  • Organization へのアクセスにはシングルサインオンを利用
  • API あるいは Git のアクセスには認可されたトークンを使い、トークンの認可にはシングルサインオンを利用

参考資料