Organization で 2 要素認証を要求する

Organization の2 要素認証について

2 要素認証（2FA）は、Web サイトあるいはアプリケーションにログインする際に使われる追加のセキュリティレイヤーです。 Organization のすべてのメンバーおよび外部コラボレーターに、GitHub Enterprise Server で 2 要素認証を有効にすることを義務付けることができます。 2 要素認証の詳細は「2 要素認証 (2FA) でアカウントを保護する」を参照してください。

警告:

Organization に対して 2 要素認証の使用を義務付ける場合、2FA を使用しないメンバー、外部コラボレーター (ボットアカウントを含む) は Organization から削除され、そのリポジトリへのアクセス権が失われます。 Organization のプライベートリポジトリのフォークへのアクセスも失います。 Organization から削除されてから 3 か月以内に、個人アカウントに対して 2 要素認証を有効にすれば、それらのアカウントが持っていたアクセス特権と設定を復元できます。
義務付けられた 2 要素認証を有効にした後に、Organization のオーナー、メンバー、または外部コラボレーターがそれぞれの個人アカウントで 2 要素認証を無効にすると、それらは Organization から自動的に削除されます。
あなたが、2 要素認証を義務付けている Organization の唯一のオーナーである場合、その Organization での 2 要素認証義務を無効にしなければ、あなたの個人アカウントの 2 要素認証を無効にすることはできません。

2FAをサポートする認証方式

認証方式	説明	2要素認証のサポート
ビルトイン	認証はGitHub Enterprise Serverアプライアンスに保存されているユーザアカウントに対して行われます。	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。 Organizationの管理者は、Organizationのメンバーに対して2FAの有効化を要求できます。
アイデンティティプロバイダ付きのビルトイン認証	認証は、アイデンティティプロバイダに保存されたユーザアカウントに対して行われます。	アイデンティティプロバイダに依存します。
LDAP	会社のディレクトリサービスとの認証のインテグレーションができます。	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。 Organizationの管理者は、Organizationのメンバーに対して2FAの有効化を要求できます。
SAML	認証は外部のアイデンティティプロバイダに対して行われます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要素認証の強制はできません。
CAS	外部のサーバーによってシングルサインオンサービスが提供されます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要素認証の強制はできません。

必要な環境

Organization のメンバーおよび外部コラボレーターに、 2 要素認証を使用することを義務付けるには、まずGitHub Enterprise Server の自分自身の個人アカウントで 2 要素認証を有効にする必要があります。詳細は「2 要素認証 (2FA) でアカウントを保護する」を参照してください。

2 要素認証の使用を義務付ける前に、Organization のメンバー、外部コラボレーターに通知して、それぞれのアカウントで 2 要素認証をセットアップするように依頼することをおすすめします。メンバーと外部のコラボレーターがすでに 2 要素認証を使用しているかどうかを確認できます。詳細は「Organization 内のユーザが 2 要素認証を有効にしているか確認する」を参照してください。