ID 공급자 그룹을 사용하여 팀 멤버 자격 관리

Enterprise Managed Users를 사용하는 팀 관리 정보

Enterprise Managed Users를 사용하면 GitHub 팀을 IdP 그룹에 연결하여 IdP를 통해 엔터프라이즈 내에서 팀 및 organization 멤버 자격을 관리할 수 있습니다. 엔터프라이즈 조직 중 하나의 팀을 IdP 그룹에 연결하면 IdP 그룹의 멤버 자격 변경 내용이 엔터프라이즈에 자동으로 반영되므로 수동 업데이트, 사용자 지정 스크립트 등의 필요성이 줄어듭니다.

IdP 그룹 또는 새 팀 연결이 변경되면 관리되는 사용자 계정이(가) 아직 구성원이 아닌 organization 팀에 합류하면 관리되는 사용자 계정가 자동으로 organization 추가됩니다. 팀에서 그룹의 연결을 끊으면 팀 멤버 자격을 통해 조직의 멤버가 된 사용자는 다른 방법으로 조직의 멤버 자격을 할당받지 않은 경우 조직에서 제거됩니다.

IdP에서 그룹 멤버 자격이 변경되면 IdP는 IdP에서 결정된 일정에 따라 GitHub.com의 변경 내용이 포함된 SCIM 요청을 보내므로 변경 내용이 즉각적이지 않을 수 있습니다. 팀 또는 조직 멤버 자격을 변경하는 모든 요청은 사용자 프로비저닝을 구성하는 데 사용되는 계정의 변경 내용으로 감사 로그에 등록됩니다.

IdP 그룹에 연결된 팀은 다른 팀의 부모나 다른 팀의 자녀가 될 수 없습니다. IdP 그룹에 연결하려는 팀이 부모 또는 자식 팀인 경우 새 팀을 만들거나 해당 팀을 부모 팀으로 만드는 중첩된 관계를 제거하는 것이 좋습니다.

IdP 그룹에 연결된 팀을 포함하여 엔터프라이즈의 모든 팀에 대한 리포지토리 액세스를 관리하려면 GitHub.com을 변경해야 합니다. 자세한 내용은 "조직 리포지토리에 대한 팀 액세스 관리.

IdP 그룹을 팀과 연결하기 위한 요구 사항

GitHub의 팀과 IdP 그룹을 연결하려면 먼저 IdP의 GitHub Enterprise Managed User 애플리케이션에 그룹을 할당해야 합니다. 자세한 내용은 "Enterprise Managed Users에 대한 SCIM 프로비저닝 구성"을 참조하세요.

엔터프라이즈의 팀을 하나의 IdP 그룹에 연결할 수 있습니다. 동일한 IdP 그룹을 엔터프라이즈의 여러 팀에 할당할 수 있습니다.

기존 팀을 IdP 그룹에 연결하는 경우 먼저 수동으로 추가된 멤버를 제거해야 합니다. 엔터프라이즈의 팀을 IdP 그룹에 연결한 후 IdP 관리자는 ID 공급자를 통해 팀 멤버 자격을 변경해야 합니다. GitHub.com에서는 팀 멤버 자격을 관리할 수 없습니다.

idP로 Azure AD 사용하는 경우 보안 그룹에만 팀을 연결할 수 있습니다. 중첩된 그룹 멤버 자격 및 Microsoft 365 그룹은 지원되지 않습니다.

IdP 그룹에 연결된 새 팀 만들기

조직의 모든 멤버는 새 팀을 만들고 팀을 IdP 그룹에 연결할 수 있습니다.

1. GitHub.com의 오른쪽 위에서 프로필 사진을 클릭한 다음 내 조직을 클릭합니다.

   1. 조직 이름을 클릭합니다. 1. organization 이름 아래에서 Teams를 클릭합니다.

   

2. 페이지 맨 위에서 새 팀을 클릭합니다. 1. “새 팀 만들기”에서 새 팀의 이름을 입력합니다. 1. 필요에 따라 “설명” 필드에 팀 설명을 입력합니다.

3. 팀을 연결하려면 "ID 공급자 그룹"에서 그룹 선택 드롭다운 메뉴를 선택하고 연결할 팀을 클릭합니다.

4. "팀 표시 유형"에서 팀의 표시 유형을 선택합니다. 1. 팀 만들기를 클릭합니다.

기존 팀과 IdP 그룹 간 연결 관리

조직 소유자와 팀 유지 관리자는 IdP 그룹과 팀 간의 기존 연결을 관리할 수 있습니다.

1. GitHub.com의 오른쪽 위에서 프로필 사진을 클릭한 다음, 내 프로필을 클릭합니다.

   

2. GitHub.com의 오른쪽 위에서 프로필 사진을 클릭한 다음 내 조직을 클릭합니다.

   1. organization 이름 아래에서 Teams를 클릭합니다.

   

3. 팀 이름을 클릭합니다. 1. 팀 페이지 맨 위에서 설정을 클릭합니다.

   

4. 필요에 따라 “ID 공급자 그룹”에서 연결을 끊을 IdP 그룹의 오른쪽에 있는 를 클릭합니다.

5. IdP 그룹을 연결하려면 “ID 공급자 그룹”에서 드롭다운 메뉴를 선택하고 목록에서 ID 공급자 그룹을 클릭합니다.

6. 변경 내용 저장을 클릭합니다.

IdP 그룹, 그룹 멤버 자격 및 연결된 팀 보기

IdP 그룹 목록을 검토하고, IdP 그룹에 연결된 팀을 확인하고, GitHub Enterprise Cloud에서 각 IdP 그룹의 멤버 자격을 확인할 수 있습니다. IdP에서 그룹의 멤버 자격을 편집해야 합니다.

1. GitHub.com의 오른쪽 위 모서리에서 프로필 사진을 클릭한 다음 Your enterprises(내 엔터프라이즈)를 클릭합니다.

2. 엔터프라이즈 목록에서 보려는 엔터프라이즈를 클릭합니다.

3. IdP 그룹 목록을 검토하려면 왼쪽 사이드바에서 ID 공급자를 클릭합니다.

4. IdP 그룹에 연결된 멤버와 팀을 보려면 그룹 이름을 클릭합니다.

5. IdP 그룹에 연결된 팀을 보려면 팀을 클릭합니다.