Enterprise へのユーザの SAML アクセスの表示および管理

エンタープライズメンバーのリンクされた ID、アクティブなセッション、認可された認証情報の表示と取り消しが可能です。

この機能を使用できるユーザーについて

Enterprise owners

この記事の内容

Enterprise アカウントへの SAML アクセスについて

エンタープライズアカウントに対して SAML シングルサインオンを有効にすると、各エンタープライズメンバーは ID プロバイダー (IdP) の外部 ID を、GitHub.com の既存のアカウントにリンクできます。 GitHub Enterprise Cloud 上の各組織のリソースにアクセスするには、メンバーがブラウザーでアクティブな SAML セッションを持っている必要があります。 API と Git を使用して各組織の保護されたリソースにアクセスするには、メンバーが組織での使用を承認した personal access token または SSH キーを使用する必要があります。 Enterprise 所有者は、メンバーのリンク ID、アクティブセッション、または承認された資格情報をいつでも表示および取り消すことができます。

Enterprise で Enterprise Managed Users を使用している場合、メンバーは IdP を介してプロビジョニングされたアカウントを使用します。マネージドユーザーアカウントでは、GitHub Enterprise Cloud の既存のユーザーアカウントを使用しません。詳しくは、「Enterprise Managed Users について」を参照してください。

リンクされているアイデンティティの表示と取り消し

メンバーが GitHub.com の自分のアカウントにリンクしているシングルサインオンの ID を見ることができます。

メンバーが間違った ID を GitHub.com のアカウントにリンクしている場合は、リンクされた ID を取り消して、メンバーが再試行できるようにすることができます。

Enterprise で Enterprise Managed Users を使用している場合、GitHub Enterprise Cloud の Enterprise からユーザーアカウントをプロビジョニング解除したり削除したりすることはできなくなります。エンタープライズのマネージドユーザーアカウントに対して行う必要がある変更は、IdP を通じて行う必要があります。

警告: チームの同期を使用している組織の場合、ある人物の SSO ID を取り消すと、その人物は IdP グループにマップされたすべてのチームから削除されます。詳しくは、「Team をアイデンティティプロバイダグループと同期する」を参照してください。

GitHub の右上の自分のプロフィール写真をクリックし、[自分の Enterprise] をクリックします。
Enterpriseのリストで、表示したいEnterpriseをクリックしてください。
ページの左側にある Enterprise アカウントのサイドバーで、 [People] をクリックします。
見たい、あるいは取り消したいリンクされたアイデンティティを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Linked SSO identity（リンクされたSSOアイデンティティ）"の下で、メンバーのリンクされたSSOアイデンティティを見てください。
リンクされた ID を取り消すには、ID の右側にある [取り消し] をクリックします。
情報を読み取り、 [外部 ID の取り消し] をクリックします。

アクティブな SAML セッションの表示と取り消し

GitHub の右上の自分のプロフィール写真をクリックし、[自分の Enterprise] をクリックします。
Enterpriseのリストで、表示したいEnterpriseをクリックしてください。
ページの左側にある Enterprise アカウントのサイドバーで、 [People] をクリックします。
見たい、あるいは取り消したいSAMLセッションを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Active SAML sessions（アクティブなSAMLセッション）"の下で、メンバーのアクティブなSAMLセッションを見てください。
セッションを取り消すには、取り消すセッションの右側にある [取り消し] をクリックします。

認可されたクレデンシャルの表示と取り消し

メンバーが API および Git アクセス用に認可した、各 personal access token および SSH キーを見ることができます。各トークンあるいはキーの末尾の数文字だけを見ることができます。必要であれば、メンバーと共同で取り消すべきクレデンシャルを決定してください。

GitHub の右上の自分のプロフィール写真をクリックし、[自分の Enterprise] をクリックします。
Enterpriseのリストで、表示したいEnterpriseをクリックしてください。
ページの左側にある Enterprise アカウントのサイドバーで、 [People] をクリックします。
見たい、あるいは取り消したい認可されたクレデンシャルを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Authorized credentials（認可されたクレデンシャル）"の下で、メンバーの認可されたクレデンシャルを見てください。
資格情報を取り消すには、取り消す資格情報の右側にある [取り消し] をクリックします。
情報を読んで、 [了解しました。このトークンのアクセスを取り消してください] をクリックしてください。

参考資料

「組織に対するメンバーの SAML アクセスの表示と管理」