Sobre a autenticação integrada para usuários fora do seu provedor
Por padrão, quando você habilitar a autenticação externa para GitHub Enterprise Server, a autenticação integrada está desabilitada para sua instância. Para obter mais informações, consulte "Sobre a autenticação para sua empresa".
If you're unable to add specific accounts to your external authentication provider, such as accounts for contractors or machine users, you can configure fallback authentication. Fallback authentication allows built-in authentication for outside users and to access a fallback account if your authentication provider is unavailable.
Se você configurar a autenticação integrada e uma pessoa autenticada com sucesso com o SAML ou CAS, a pessoa não terá mais a opção de realizar a autenticação com um nome de usuário e senha. Se o usuário se autenticar com êxito via LDAP, as credenciais não serão mais consideradas internas.
Aviso: se desabilitar a autenticação integrada, você terá que suspender individualmente todos os usuários que não devem mais ter acesso � instância. Para obter mais informações, consulte "Suspender e cancelar a suspensão de usuários."
Configurando a autenticação interna para usuários fora do seu provedor
-
From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .
-
If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.
-
Na barra lateral esquerda, clique em Console de gerenciamento.
-
Na barra lateral esquerda, clique em Authentication.
-
Selecione seu provedor de identidade.
-
Selecione Allow creation of accounts with built-in authentication (Permitir a criação de contas com autenticação integrada).
-
Leia o aviso e clique em Ok.
Autenticação de dois fatores
Ao usar LDAP ou autenticação integrada, a autenticação de dois fatores é suportada. Os administradores da organização podem exigir que os integrantes habilitem a autenticação de dois fatores.
Convidando usuários fora do seu provedor para efetuar a autenticação na sua instância
Quando aceitar o convite, o usuário poderá fazer login com seu próprio nome de usuário e senha, em vez de fazer login via IdP.
-
Faça login no your GitHub Enterprise Server instance em
http(s)://HOSTNAME/login
. -
From an administrative account on GitHub Enterprise Server, in the upper-right corner of any page, click .
-
If you're not already on the "Site admin" page, in the upper-left corner, click Site admin.
-
Na barra lateral esquerda, clique em Invite user (Convidar usuário).
-
Digite o nome de usuário e endereço de e-mail para cada uma das contas de usuário que você gostaria de criar e clique em Generate a password reset link (Gerar um link de redefinição de senha).