Skip to main content
Мы публикуем частые обновления нашей документации, и перевод этой страницы может все еще выполняться. Актуальные сведения см. в документации на английском языке.
All products
Административные руководители предприятия

Настройка OIDC для Управляемых пользователей Enterprise

В этой статье

Вы можете автоматически управлять доступом к корпоративной учетной записи в GitHub, настроив единый вход OpenID Connect (OIDC) и включения поддержки политики условного доступа (CAP) поставщика удостоверений.

Чтобы управлять пользователями на предприятии с помощью поставщика удостоверений, для вашего предприятия должны быть включены Enterprise Managed Users, предоставляемые GitHub Enterprise Cloud. Дополнительные сведения см. в разделе Сведения о Enterprise Managed Users.

Примечание: Поддержка OpenID Connect (OIDC) и политики условного доступа (CAP) для Enterprise Managed Users доступна только для Azure AD.

Сведения об OIDC для Управляемых пользователей Enterprise

Используя Enterprise Managed Users, ваше предприятие сможет применять поставщик удостоверений (IdP) для проверки подлинности всех участников. Вы можете использовать OpenID Connect (OIDC) для управления проверкой подлинности корпоративный с управляемыми пользователями. Включение единого входа OIDC — это процесс настройки одним щелчком мыши, при котором сертификатами управляет GitHub и ваш IdP.

Если ваше предприятие использует единый вход OIDC, GitHub будет автоматически использовать IP-условия политики условного доступа (CAP) поставщика удостоверений для проверки взаимодействия пользователей с GitHub, когда участники меняют IP-адреса, и каждый раз, когда используется ключ personal access token или SSH. Дополнительные сведения см. в разделе Сведения о поддержке политики условного доступа поставщика удостоверений.

Вы можете настроить время существования сеанса и частоту повторной проверки подлинности управляемая учетная запись пользователя, изменив свойство политики времени существования маркеров идентификаторов, выданных для GitHub из поставщика удостоверений. Время существования по умолчанию составляет один час. Дополнительные сведения см. в статье Настройка времени жизни маркеров на платформе удостоверений Майкрософт документации Azure AD.

Примечание: Если вам нужна помощь в настройке времени существования сеанса, обратитесь к служба поддержки Майкрософт.

Предупреждение: Если вы используете GitHub Enterprise Importer для переноса организации из экземпляр GitHub Enterprise Server, обязательно используйте учетную запись службы, которая не входит в Azure AD CAP, в противном случае миграция может быть заблокирована.

Поддержка поставщиков удостоверений

Поддержка OIDC доступна для клиентов, использующих Azure Active Directory (Azure AD).

Каждый арендатор Azure AD может поддерживать только одну интеграцию OIDC с Enterprise Managed Users. Если вы хотите подключить Azure AD к нескольким предприятиям в GitHub, используйте SAML. Дополнительные сведения см. в разделе Настройка единого входа SAML для управляемых пользователей GitHub Enterprise.

Настройка OIDC для Управляемых пользователей Enterprise

  1. Войдите в GitHub.com в качестве пользователя установки для нового предприятия с именем пользователя @SHORT-CODE_admin.

  2. В правом верхнем углу GitHub.com щелкните фотографию профиля и выберите Ваши предприятия.

  3. В списке предприятий щелкните предприятие, которое требуется просмотреть.

  4. На боковой панели корпоративной учетной записи щелкните Параметры.

  5. В разделе параметров щелкните Безопасность проверки подлинности.

  6. В разделе "Единый вход OpenID Connect" выберите Требовать единый вход OIDC.

  7. Чтобы продолжить настройку и перенаправиться в Azure AD, нажмите кнопку Сохранить.

  8. После того как GitHub Enterprise Cloud перенаправит вас к поставщику удостоверений, войдите в систему, а затем следуйте инструкциям, чтобы дать согласие и установить приложение GitHub Enterprise Managed User (OIDC). Когда Azure AD запросит разрешения для GitHub Enterprise Managed Users с OIDC, включите согласие от имени организации, а затем нажмите кнопку Принять.

    Предупреждение: Чтобы предоставить согласие на установку приложения GitHub Enterprise Managed User (OIDC), необходимо войти в Azure AD от имени пользователя с правами глобального администратора.

    1. Чтобы обеспечить доступ к организации в случае, если поставщик удостоверений станет недоступен в будущем, нажмите кнопку **Скачать**, **Печать** или **Копировать**, чтобы сохранить коды восстановления. Дополнительные сведения см. в разделе [AUTOTITLE](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes).

включение подготовки;

После включения единого входа OIDC включите подготовку. Дополнительные сведения см. в разделе Настройка подготовки SCIM для Enterprise Managed Users.