Enterprise Managed User の認証を無効にする

リカバリーコードを使ってセットアップユーザーとしてサインインすると、Enterprise Managed Users の SAML または OIDC シングルサインオン (SSO) 認証を無効にすることができます。

この機能を使用できるユーザーについて

The setup user can disable SAML or OIDC authentication for Enterprise Managed Users.

の無効になった認証について

Enterprise の SAML または OIDC 認証を無効にすると、次のような影響があります。

エンタープライズのすべての外部 ID と、マネージドユーザーアカウントに関連付けられているメールアドレスが削除されます。詳しくは、「Enterprise へのユーザの SAML アクセスの表示および管理」をご覧ください。
すべてのマネージドユーザーアカウントが中断されます。中断されたアカウントの名前は変更されません。詳しくは、「Enterprise の人を表示する」をご覧ください。
マネージドユーザーアカウントに関連付けられている personal access tokens と SSH キーは削除されます。
SCIM によってプロビジョニングされたすべての外部グループが削除されます。詳しくは、「ID プロバイダーグループを使用したチームメンバーシップの管理」をご覧ください。

後でエンタープライズの認証を再構成する場合は、SCIM 経由で外部グループを再プロビジョニングし、ユーザーがサインインする前にマネージドユーザーアカウントを再プロビジョニングする必要があります。

Note

マネージドユーザーアカウントが中断されると、ユーザーのアバターは完全に削除されます。ユーザーを再プロビジョニングする場合、ユーザーはアバターを再アップロードする必要があります。

認証を完全に無効にするのではなく、新しい ID プロバイダー (IdP) またはテナントに移行する場合は、「新しい ID プロバイダーまたはテナントへの Enterprise の移行」をご覧ください。

Warning

認証とプロビジョニングを無効にすると、Enterprise のマネージドユーザーアカウントがログインして GitHub で Enterprise にアクセスできなくなります。

ユーザー名 SHORT-CODE_admin を使って、Enterprise のセットアップユーザーとしてサインインします。SHORT-CODE は、Enterprise の短いコードに置き換えます。
エンタープライズアカウントへのアクセスを試み、回復コードを使って SAML SSO または OIDC をバイパスします。詳しくは、「ID プロバイダーが使用できない場合の Enterprise アカウントへのアクセス」をご覧ください。
GitHub の右上隅にあるプロフィール写真をクリックして、[Your enterprise] をクリックします。
ページの左側にある Enterprise アカウントサイドバーで、[Identity provider] をクリックします。
[Identity Provider] で、[Single sign-on configuration] をクリックします。
[SAML single sign-on] または [OIDC single sign-on] の横の [SAML single sign-on] または [OIDC single sign-on] をクリックしてオフにします。
確認するには、[Disable SAML single sign-on] または [Disable OIDC single sign-on] をクリックします。