Configurar SCIM e o logon único SAML usando o Okta

Sobre SAML e SCIM com Okta

Você pode controlar o acesso à organização do GitHub e outros aplicativos da web a partir de uma interface central, configurando a organização para usar SAML SSO e SCIM com Okta, um provedor de identidade (IdP).

O SAML SSO controla e protege o acesso a recursos da organização, como repositórios, problemas e pull requests. O SCIM adiciona, gerencia e remove automaticamente o acesso dos integrantes à sua organização do GitHub quando você fizer alterações no Okta. Para obter mais informações, consulte "Sobre a identidade e gerenciamento de acesso com logon único SAML" e "Sobre SCIM".

Após ativar o SCIM, os seguintes recursos de provisionamento estarão disponíveis para qualquer usuário ao qual você atribuir seu aplicativo do GitHub Enterprise Cloud no Okta.

Pré-requisitos

You must use the "Classic UI" in Okta. For more information, see Organized Navigation on the Okta blog.

Adicionar o aplicativo GitHub Enterprise Cloud no Okta

1. In the Okta Dashboard, click Applications.

   

2. Click Add application.

   

3. In the search field, type "GitHub Enterprise Cloud".

   

4. À direita do "Github Enterprise Cloud - Organização", clique em Adicionar.

   

5. No campo Organização do GitHub, digite o nome da sua organização de GitHub. Por exemplo, se a URL da sua organização for https://github.com/octo-org, o nome da organização será octo-org.

   

6. Clique em Cpncluído.

Habilitar e e testar o SAML SSO

1. In the Okta Dashboard, click Applications.
   
2. In the list of applications, click the label for the application you created for the organization that uses GitHub Enterprise Cloud.
   
3. Assign the application to your user in Okta. For more information, see Assign applications to users in the Okta documentation.
4. Under the name of the application, click Sign on.
   
5. Under "SIGN ON METHODS", click View Setup Instructions.
   
6. Habilitar e testar o SAML SSO no GitHub usando a URL de logon, a URL do emissor e os certificados públicos da aba "Como configurar o SAML 2.0". Para obter mais informações, consulte "Habilitar e testar logon único de SAML para sua organização".

Configurar provisionamento de acesso com SCIM em Okta

1. In the Okta Dashboard, click Applications.

   

2. In the list of applications, click the label for the application you created for the organization that uses GitHub Enterprise Cloud.

   

3. Under the name of the application, click Provisioning.

   

4. Click Configure API Integration.

   

5. Select Enable API integration.

   

6. Clique em Efetuar a autenticação com Github Enterprise Cloud - Organização.

   

7. À direita do nome da sua organização, clique em Conceder.

   

   Observação: Se você não vir a sua organização na lista, acesse https://github.com/orgs/ORGANIZATION-NAME/sso no seu navegador e efetue a autenticação com sua organização por meio do SAML SSO usando sua conta de administrador no IdP. Por exemplo, se o nome da sua organização for octo-org, a URL seria https://github.com/orgs/octo-org/sso. Para obter mais informações, consulte "Sobre a autenticação com logon único SAML".

8. Clique em Autorizar o OktaOAN.

   

9. Click Save.

   

10. To the right of "Provisioning to App", click Edit.

    

11. To the right of "Create Users", select Enable.

    

12. To the right of "Update User Attributes", select Enable.

    

13. To the right of "Deactivate Users", select Enable.

    

14. Click Save.

    

Leia mais

• "Configurar o logon único SAML e SCIM para a sua conta corporativa usando o Okta"
• "Gerenciar a sincronização de equipe para sua organização"
• Compreender o SAML na documentação do Okta
• Entender o SCIM na documentação do Okta