Configurar SCIM e o logon único SAML usando o Okta

Sobre SAML e SCIM com Okta

Você pode controlar o acesso à organização do GitHub e outros aplicativos da web a partir de uma interface central, configurando a organização para usar SAML SSO e SCIM com Okta, um provedor de identidade (IdP).

O SAML SSO controla e protege o acesso a recursos da organização, como repositórios, problemas e pull requests. O SCIM adiciona, gerencia e remove automaticamente o acesso dos integrantes à sua organização do GitHub quando você fizer alterações no Okta. Para obter mais informações, consulte "Sobre a identidade e gerenciamento de acesso com logon único SAML" e "Sobre SCIM".

Após ativar o SCIM, os seguintes recursos de provisionamento estarão disponíveis para qualquer usuário ao qual você atribuir seu aplicativo do GitHub Enterprise Cloud no Okta.

Pré-requisitos

Você deve usar a "Interface Clássica" no Okta. Para obter mais informações, consulte Navegação Organizada no blog do Okta.

Adicionar o aplicativo GitHub Enterprise Cloud no Okta

1. No painel do Okta, clique em Aplicativos.

   

2. Clique em Adicionar aplicativo.

   

3. No campo de busca, digite "GitHub Enterprise Cloud".

   

4. À direita do "Github Enterprise Cloud - Organização", clique em Adicionar.

   

5. No campo Organização do GitHub, digite o nome da sua organização de GitHub. Por exemplo, se a URL da sua organização for https://github.com/octo-org, o nome da organização será octo-org.

   

6. Clique em Cpncluído.

Habilitar e e testar o SAML SSO

1. No painel do Okta, clique em Aplicativos.
   
2. Na lista de aplicativos, clique na etiqueta do aplicativo que você criou para a organização que usa o GitHub Enterprise Cloud.
   
3. Atribua o aplicativo ao seu usuário no Okta. Para obter mais informações, consulte Atribuir aplicativos aos usuários na documentação do Okta.
4. No nome do aplicativo, clique em Iniciar sessão.
   
5. Em "MÉTODOS DO INÍCIO DE SESSÃO", clique em Ver instruções de instalação.
   
6. Habilitar e testar o SAML SSO no GitHub usando a URL de logon, a URL do emissor e os certificados públicos da aba "Como configurar o SAML 2.0". Para obter mais informações, consulte "Habilitar e testar logon único de SAML para sua organização".

Configurar provisionamento de acesso com SCIM em Okta

1. No painel do Okta, clique em Aplicativos.

   

2. Na lista de aplicativos, clique na etiqueta do aplicativo que você criou para a organização que usa o GitHub Enterprise Cloud.

   

3. No nome do aplicativo, clique em Provisionamento.

   

4. Clique em Configurar a Integração da API.

   

5. Selecione Habilitar a integração da API.

   

6. Clique em Efetuar a autenticação com Github Enterprise Cloud - Organização.

   

7. À direita do nome da sua organização, clique em Conceder.

   

   Observação: Se você não vir a sua organização na lista, acesse https://github.com/orgs/ORGANIZATION-NAME/sso no seu navegador e efetue a autenticação com sua organização por meio do SAML SSO usando sua conta de administrador no IdP. Por exemplo, se o nome da sua organização for octo-org, a URL seria https://github.com/orgs/octo-org/sso. Para obter mais informações, consulte "Sobre a autenticação com logon único SAML".

8. Clique em Autorizar o OktaOAN.

   

9. Clique em Salvar.

   

10. À direita do "Provisionamento para o App", clique em Editar.

    

11. À direita de "Criar usuários", selecione Habilitar.

    

12. À direita de "Atualizar Atributos do Usuário", selecione Habilitar.

    

13. À direita de "Desativar Usuários", selecione Habilitar.

    

14. Clique em Salvar.

    

Leia mais

• "Configurar o logon único SAML e SCIM para a sua conta corporativa usando o Okta"
• "Gerenciar a sincronização de equipe para sua organização"
• Compreender o SAML na documentação do Okta
• Entender o SCIM na documentação do Okta