Enterprise IAM での SAML の使用

SAML シングルサインオン (SSO) とクロスドメイン ID 管理システム (SCIM) を使用し、とエンタープライズのリソースへのアクセスを一元管理できます。

メモ

Enterprise が Enterprise Managed Users を使っている場合は、別のプロセスに従って SAML シングルサインオンを構成する必要があります。詳しくは、「Enterprise マネージドユーザーの SAML シングルサインオンの構成」をご覧ください。

エンタープライズと組織のどちらに SAML を構成するかを決定する

エンタープライズアカウント用に SAML を構成して、その組織のすべてに同じ構成を適用するか、個々の組織に個別の構成を作成することができます。

ID プロバイダー (IdP) を介して SAML シングルサインオン (SSO) を実施すると、エンタープライズの組織内のリポジトリ、問題、pull request などのリソースへのアクセスを管理して保護できます。

Microsoft Entra ID (旧称 Azure AD) と GitHub の間で Team の同期を有効にして、Enterprise アカウントによって所有される organization で IdP グループを介してチームのメンバーシップを管理できるようにすることができます。

Okta を使う Security Assertion Markup Language (SAML) シングルサインオン (SSO) を使用すると、GitHub で Enterprise アカウントへのアクセスを自動的に管理することができます。

エンタープライズアカウントの SAML シングルサインオン (SSO) を無効にすることができます。

Organization レベルの SAML 構成を Enterprise レベルの SAML 構成に置き換える場合の特別な考慮事項とベストプラクティスについて学びます。

SAML シングルサインオン (SSO) を使っていて、ユーザーが GitHub.com にアクセスするための認証を行うことができない場合、問題のトラブルシューティングを行うことができます。