About CAS authentication for GitHub Enterprise Server
CAS is a single sign-on (SSO) protocol that centralizes authentication to multiple web applications. For more information, see "Central Authentication Service" on Wikipedia.
After you configure CAS, people who use GitHub Enterprise Serverインスタンス must use a personal access token to authenticate API or Git requests over HTTP(S). CAS credentials cannot be used to authenticate these requests. 詳しい情� �については、「個人アクセストークンを作成する」を参照してく� さい。
If you configure CAS, people with accounts on your identity provider (IdP) do not consume a user license until the person signs into GitHub Enterprise Serverインスタンス.
If you want to allow authentication for some people who don't have an account on your external authentication provider, you can allow fallback authentication to local accounts on GitHub Enterprise Serverインスタンス. For more information, see "Allowing built-in authentication for users outside your provider."
CASでのユーザ名についての考慮
GitHub Enterprise Server normalizes a value from your external authentication provider to determine the username for each new personal account on GitHub Enterprise Serverインスタンス. For more information, see "Username considerations for external authentication."
CASの属性
以下の属性が利用できます。
属性名 | 種類 | 説明 |
---|---|---|
ユーザ名 | 必� � | GitHub Enterprise Server のユーザ名 |
CASの設定
-
From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .
-
If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.
-
左のサイドバーでManagement Consoleをクリックしてく� さい。
-
左のサイドバーでAuthentication(認証)をクリックしてく� さい。
-
CASを選択してく� さい。
-
Optionally, to allow people without an account on your external authentication system to sign in with built-in authentication, select Allow built-in authentication. For more information, see "Allowing built-in authentication for users outside your provider."
-
Server URL(サーバのURL)フィールドにCASサーバの完全なURLを入力してく� さい。 CAS サーバが GitHub Enterprise Server が検証できない証明書を使っているなら、
ghe-ssl-ca-certificate-install
を使えばその証明書を信� �済みの証明書としてインストールできます。 詳しい情� �については、「コマンドラインユーティリティ」を参照してく� さい。