Note
Se trata de una versión obsoleta de beta privada de SCIM para GitHub Enterprise Server. Los clientes deben actualizar a la versión 3.14 o posterior y usar el SCIM beta para que se consideren sus comentarios de SCIM o informes de errores.
Warning
El beta es exclusivamente para pruebas y comentarios, y no hay soporte técnico disponible. GitHub recomienda realizar pruebas con una instancia de ensayo. Para más información, consulta Configurar una instancia de preparación.
Acerca de la autenticación y el aprovisionamiento de usuarios con Entra ID
Entra ID es un servicio de Microsoft que te permite administrar centralmente las cuentas de usuario y el acceso a las aplicaciones web. Para más información, consulta ¿Qué es Microsoft Entra ID? en la documentación de Microsoft.
Al usar un proveedor de identidades para IAM en GitHub Enterprise Server, el inicio de sesión único de SAML controla y protege el acceso a los recursos empresariales, como los repositorios, las incidencias y las solicitudes de cambios. SCIM crea automáticamente cuentas de usuario y administra el acceso a tu empresa al realizar cambios en el proveedor de identidades. También puedes sincronizar equipos en GitHub con grupos en el proveedor de identidades.
Para más información, consulta configurar el aprovisionamiento de usuarios con SCIM en GitHub Enterprise Server.
Requisitos previos
-
Debes configurar el inicio de sesión único de SAML para tu instancia de GitHub Enterprise Server. Para más información, consulta Configurar el inicio de sesión único de SAML para tu empresa.
-
Debes crear y usar una cuenta de usuario de máquina dedicada en el IdP para asociarla con una cuenta de propietario de empresa en GitHub. Almacena las credenciales para la cuenta de usuario de forma segura en un administrador de contraseñas. Para más información, consulta configurar el aprovisionamiento de usuarios con SCIM en GitHub Enterprise Server.
-
Para configurar la autenticación y el aprovisionamiento de usuarios mediante Entra ID, debes tener una cuenta y un inquilino de Entra ID. Para más información, consulta el sitio web de Entra ID e Inicio rápido: Configuración de un inquilino en Microsoft Docs.
Configuración de la autenticación y el aprovisionamiento de usuarios con Entra ID
- Configura el inicio de sesión único de SAML para tu instancia de GitHub Enterprise Server. Para más información, consulta Configurar el inicio de sesión único de SAML para tu empresa.
- Configura el aprovisionamiento de usuarios con SCIM para la instancia. Para más información, consulta configurar el aprovisionamiento de usuarios con SCIM en GitHub Enterprise Server.
Administración de propietarios de empresas
Los pasos para convertir a una persona en un propietario de la empresa dependen de si solo usas SAML o también usas SCIM. Para obtener más información sobre los propietarios de empresas, consulta Roles en una empresa.
Si has configurado el aprovisionamiento, para conceder la propiedad empresarial del usuario en GitHub, asigna el rol de propietario de empresa al usuario de Entra ID.
Si no configuraste el aprovisionamiento, para conceder la propiedad empresarial del usuario en GitHub, incluye el atributo administrator con el valor de true en la aserción de SAML para la cuenta de usuario en el IdP. Para más información sobre la inclusión del atributo administrator en la notificación de SAML de Entra ID, consulta: Procedimiento: personalización de las notificaciones emitidas en el token SAML para aplicaciones empresariales en Microsoft Docs.