Sobre a autenticação integrada para usuários de fora do provedor de identidade
É possível usar a autenticação integrada para usuários externos quando você não conseguir adicionar contas específicas ao seu provedor de identidade (IdP), como contas de contratados ou usuários de máquinas. Você também pode usar a autenticação integrada para acessar uma conta de fallback se o provedor de identidade não estiver disponível.
Após a configuração da autenticação integrada, quando um usuário se autenticar com êxito via SAML ou CAS, ele não poderá se autenticar com nome de usuário e senha. Se o usuário se autenticar com êxito via LDAP, as credenciais não serão mais consideradas internas.
A autenticação integrada para um IdP específico fica desabilitada por padrão.
Aviso: se desabilitar a autenticação integrada, você terá que suspender individualmente todos os usuários que não devem mais ter acesso à instância. Para obter mais informações, consulte "Suspender e cancelar a suspensão de usuários".
Configurar a autenticação integrada para usuários de fora do provedor de identidade
- No canto superior direito de qualquer página, clique em .
- Na barra lateral esquerda, clique em Console de gerenciamento.
- Na barra lateral esquerda, clique em Authentication.
- Selecione seu provedor de identidade.
- Selecione Allow creation of accounts with built-in authentication (Permitir a criação de contas com autenticação integrada).
- Leia o aviso e clique em Ok.
Autenticação de dois fatores
Ao usar LDAP ou autenticação integrada, a autenticação de dois fatores é suportada. Os administradores da organização podem exigir que os integrantes habilitem a autenticação de dois fatores.
Convidar usuários de fora do provedor de identidade para autenticação na sua instância
Quando aceitar o convite, o usuário poderá fazer login com seu próprio nome de usuário e senha, em vez de fazer login via IdP.
- Faça login no sua instância do GitHub Enterprise Server em
http(s)://HOSTNAME/login. - No canto superior direito de qualquer página, clique em .
- Na barra lateral esquerda, clique em Invite user (Convidar usuário).
- Digite o nome de usuário e endereço de e-mail para cada uma das contas de usuário que você gostaria de criar e clique em Generate a password reset link (Gerar um link de redefinição de senha).
