Configurar autenticação e provisionamento para sua empresa usando o Okta

Sobre autenticação e provisionamento de usuários com o Okta

Você pode usar Okta como um IdP (provedor de identidade) para GitHub AE, o que permite que os usuários do Okta entrem no GitHub AE usando as credenciais do Okta.

Para usar o Okta como o IdP do GitHub AE, você pode adicionar o aplicativo GitHub AE ao Okta, configurar o Okta como o IdP no GitHub AE e permitir acesso aos usuários e grupos do Okta.

Quando você usa um IdP para IAM em GitHub AE, o SSO SAML controla e protege o acesso a recursos corporativos, como repositórios, problemas e solicitações de pull. O SCIM cria automaticamente contas de usuário e gerencia o acesso ao sua empresa quando você faz alterações no IdP. Você também pode sincronizar equipes em GitHub AE com grupos em seu IdP. Para obter mais informações, consulte os seguintes artigos.

• "Sobre SAML para IAM empresarial"
• "Como configurar o provisionamento de usuários na empresa com o SCIM"
• "Sincronizar uma equipe com um grupo de provedor de identidade"
• "Mapeando grupos do Okta com as equipes"

Depois de ativar o SCIM, os seguintes recursos de provisionamento estarão disponíveis para todos os usuários aos quais você atribuir seu aplicativo GitHub AE no Okta.

Os recursos de provisionamento a seguir estão disponíveis para todos os usuários do Okta que você atribuir ao aplicativo GitHub AE.

Recurso	Descrição
Fazer push de novos usuários	Quando um usuário é criado no Okta, ele é adicionado ao GitHub AE.
Fazer push de desativações de usuário	Quando você desativar um usuário no Okta, ele será suspenso da empresa no GitHub AE.
Fazer push das atualização de perfil	Ao atualizar o perfil de um usuário no Okta, serão atualizados os metadados da associação do usuário na empresa no GitHub AE.
Reativar usuários	Quando você reativar um usuário no Okta, ele será suspenso da empresa no GitHub AE.

Para saber mais sobre como gerenciar a identidade e o acesso da empresa em sua empresa, confira "Usar SAML para IAM empresarial".

Pré-requisitos

• Para configurar a autenticação e o provisionamento de usuários no GitHub AE usando o Okta, você precisa ter uma conta do Okta e um locatário.

• Você precisa criar e usar uma conta de usuário de computador dedicada no IdP a ser associada à primeira conta de proprietário corporativo no GitHub AE. Armazene as credenciais para a conta do usuário em um gerenciador de senhas com segurança. Para obter mais informações, confira "Como configurar o provisionamento de usuários na empresa com o SCIM".

Como adicionar o aplicativo GitHub AE no Okta

1. No Painel do Okta, expanda o menu Aplicativos e clique em Aplicativos.
2. Clique em Navegar no catálogo de aplicativos.
3. No campo de pesquisa, digite "GitHub AE" e clique no GitHub AE nos resultados.
4. Clique em Adicionar.
5. Em "URL base", digite a URL da empresa no GitHub AE.
6. Clique em Concluído.

Como habilitar SSO de SAML para o GitHub AE

Para habilitar o SSO (logon único) para o GitHub AE, você precisará configurar o GitHub AE para usar a URL de entrada, a URL do emissor e o certificado público fornecido pelo Okta. Veja esses detalhes no aplicativo Okta para o GitHub AE.

1. No Painel do Okta, expanda o menu Aplicativos e clique em Aplicativos.

2. Clique no aplicativo GitHub AE.

3. No nome do aplicativo, clique em Entrar.

4. Em "MÉTODOS DE LOGON", clique em Exibir Instruções de Instalação.

5. Anote os detalhes da "URL de início de sessão", "Emissor" e "Certificado público".

6. Use os detalhes para habilitar o SSO de SAML para a empresa no GitHub AE. Para obter mais informações, confira "Configurar o logon único SAML para sua empresa".

Habilitando a integração da API

O aplicativo Okta usa a API REST para o GitHub AE no provisionamento do SCIM. Você pode habilitar e testar o acesso à API configurando o Okta com um personal access token para o GitHub AE.

1. No GitHub AE, gere um personal access token com o escopo admin:enterprise. Para obter mais informações, confira "Gerenciar seus tokens de acesso pessoal".

2. No Painel do Okta, expanda o menu Aplicativos e clique em Aplicativos.

3. Clique no aplicativo GitHub AE.

4. Clique em Provisionamento.

5. Clique em Configurar Integração de API.

6. Selecione Habilitar integração de API.

7. Em "Token de API", digite o personal access token do GitHub AE que você já gerou.

8. Clique em Testar Credenciais da API.

Definindo as configurações de provisionamento do SCIM

Este procedimento demonstra como definir as configurações do SCIM para o provisionamento do Okta. Essas configurações definem quais recursos serão usados ao provisionar automaticamente as contas de usuário do Okta para o GitHub AE.

1. No Painel do Okta, expanda o menu Aplicativos e clique em Aplicativos.
2. Clique no aplicativo GitHub AE.
3. Clique em Provisionamento.
4. Em "Configurações", clique em No Aplicativo.
5. À direita de "Provisionamento no Aplicativo", clique em Editar.
6. À direita de "Criar Usuários", selecione Habilitar.
7. À direita de "Atualizar Atributos do Usuário", selecione Habilitar.
8. À direita de "Desativar Usuários", selecione Habilitar.
9. Clique em Salvar.

Permitir que usuários e grupos do Okta acessem o GitHub AE

Você pode fornecer acesso a GitHub AE para os usuários individuais do Okta, ou para grupos inteiros.

Provisionando acesso para usuários do Okta

Para que os usuários do Okta possam usar as respectivas credenciais para entrar no GitHub AE, você precisará atribuir os usuários ao aplicativo Okta para GitHub AE.

1. No Painel do Okta, expanda o menu Aplicativos e clique em Aplicativos.

2. Clique no aplicativo GitHub AE.

3. Clique em Atribuições.

4. Selecione o menu suspenso Atribuir e clique em Atribuir a Pessoas.

5. À direita da conta de usuário necessária, clique em Atribuir.

6. À direita de "Função", selecione o menu suspenso e clique em uma função para o usuário.

7. Clique em Salvar e voltar.

8. Clique em Concluído.

Provisionando acesso para grupos do Okta

Você pode mapear o grupo do Okta para uma equipe no GitHub AE. Os integrantes do grupo do Okta se tornarão membros da equipe do GitHub AE mapeada. Para obter mais informações, confira "Mapeando grupos do Okta com as equipes".

Leitura adicional

• Noções básicas sobre o SAML na documentação do Okta
• Noções básicas sobre o SCIM na documentação do Okta