組織に対するメンバーの SAML アクセスの表示と管理

Organization のメンバーのリンクされたアイデンティティ、アクティブなセッション、認可されたクレデンシャルの表示と取り消しが可能です。

この機能を使用できるユーザーについて

Organization owners can view and manage a member's SAML access to an organization.

この記事の内容

Organization への SAML アクセスについて

組織での SAML シングルサインオンを有効にすると、組織の各メンバーは、ID プロバイダー (IdP) にある自分の外部 ID を、GitHub.com にある自分の既存のアカウントにリンクできます。 GitHub Enterprise Cloud上の Organizationのリソースにアクセスするには、メンバーはアクティブなSAMLセッションをブラウザーに持っていなければなりません。組織のリソースに API または Git を使ってアクセスするには、メンバーは、メンバーが組織での使用を認可した personal access token または SSH キーを使う必要があります。

各メンバーのリンクされたアイデンティティ、アクティブなセッション、同じページで認可されたクレデンシャルの表示と取り消しが可能です。

リンクされているアイデンティティの表示と取り消し

メンバーが GitHub の自分のアカウントにリンクしているシングルサインオンの ID を表示できます。

メンバーが間違った ID を GitHub のアカウントにリンクしている場合は、リンクされた ID を取り消して、メンバーが再試行できるようにすることができます。

利用できる場合には、このエントリにはSCIMデータが含まれます。詳しくは、「Organization の SCIM について」を参照してください。

警告: SCIM を使用している Organization の場合:

GitHub Enterprise Cloud上のリンクされたユーザIDを削除すると、SAML及びSCIMのメタデータも削除されます。その結果、アイデンティティプロバイダはリンクされたユーザのアイデンティティとの同期やプロビジョニング解除ができなくなります。
管理者は、リンクされたアイデンティティの削除をアイデンティティプロバイダを通じて行わなければなりません。
リンクされたアイデンティティを削除し、アイデンティティプロバイダを通じて異なるアカウントをリンクするために、管理者はGitHub Enterprise Cloudアプリケーションからユーザを削除し、再アサインできます。詳しい情報については、アイデンティティプロバイダのドキュメンテーションを参照してください。

警告: チームの同期を使用している組織の場合、ある人物の SSO ID を取り消すと、その人物は IdP グループにマップされたすべてのチームから削除されます。詳しくは、「Team をアイデンティティプロバイダグループと同期する」を参照してください。