Organization で 2 要� 認証を要求する

Organization の2 要� 認証について

2 要� 認証（2FA）は、Web サイトあるいはアプリケーションにログインする際に使われる追� のセキュリティレイヤーです。 Organization のすべてのメンバーおよび外部コラボレーターに、GitHub Enterprise Server で 2 要� 認証を有効にすることを義務付けることができます。 2 要� 認証の詳細は「2 要� 認証 (2FA) でアカウントを保護する」を参照してく� さい。

警告:

Organization に対して 2 要� 認証の使用を義務付ける� �合、2FA を使用しないメンバー、外部コラボレーター (ボットアカウントを含む) は Organization から削除され、そのリポジトリへのアクセス権が失われます。 Organization のプライベートリポジトリのフォークへのアクセスも失います。 Organization から削除されてから 3 か月以内に、個人アカウントに対して 2 要� 認証を有効にすれば、それらのアカウントが持っていたアクセス特権と設定を復元できます。
義務付けられた 2 要� 認証を有効にした後に、Organization のオーナー、メンバー、または外部コラボレーターがそれぞれの個人アカウントで 2 要� 認証を無効にすると、それらは Organization から自動的に削除されます。
あなたが、2 要� 認証を義務付けている Organization の唯一のオーナーである� �合、その Organization での 2 要� 認証義務を無効にしなければ、あなたの個人アカウントの 2 要� 認証を無効にすることはできません。

2FAをサポートする認証方式

認証方式	説明	2要� 認証のサポート
ビルトイン	Authentication is performed against personal accounts that are stored on the GitHub Enterprise Server appliance.	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。 Organizationの管理者は、Organizationのメンバーに対して2FAの有効化を要求できます。
アイデンティティプロバイダ付きのビルトイン認証	Authentication is performed against accounts that are stored on the identity provider.	アイデンティティプロバイダに依存します。
LDAP	会社のディレクトリサービスとの認証のインテグレーションができます。	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。 Organizationの管理者は、Organizationのメンバーに対して2FAの有効化を要求できます。
SAML	認証は外部のアイデンティティプロバイダに対して行われます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要� 認証の強制はできません。
CAS	外部のサーバーによってシングルサインオンサービスが提供されます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要� 認証の強制はできません。

必要な環境

Organization のメンバーおよび外部コラボレーターに、 2 要� 認証を使用することを義務付けるには、まずGitHub Enterprise Server の自分自身の個人アカウントで 2 要� 認証を有効にする必要があります。詳細は「2 要� 認証 (2FA) でアカウントを保護する」を参照してく� さい。

2 要� 認証の使用を義務付ける前に、Organization のメンバー、外部コラボレーターに通知して、それぞれのアカウントで 2 要� 認証をセットアップするように依� �することをおすすめします。メンバーと外部のコラボレーターがすでに 2 要� 認証を使用しているかどうかを確認できます。詳細は「Organization 内のユーザが 2 要� 認証を有効にしているか確認する」を参照してく� さい。