Organization で 2 要素認証を要求する

Organization のオーナーは、Organization のメンバー、外部のコラボレーターに、それぞれの個人アカウントに対する 2 要素認証の有効化を要求することで、悪意のあるアクターが Organization のリポジトリや設定にアクセスしにくくすることができます。

この機能を使用できるユーザーについて

Requiring two-factor authentication is available to organizations on a GitHub Free or GitHub Team plan, as well as organizations on GitHub Enterprise Cloud or GitHub Enterprise Server. With GitHub Enterprise Cloud, this feature is unavailable for organizations in an マネージドユーザーを含む Enterprise.

この記事の内容

Organization の2 要素認証について

2 要素認証（2FA）は、Web サイトあるいはアプリケーションにログインする際に使われる追加のセキュリティレイヤーです。組織ですべてのメンバーと外部コラボレーターに、GitHub Enterprise Server で 2 要素認証を有効にすることを必須にできます。 2 要素認証について詳しくは、「2 要素認証でアカウントを保護する」をご覧ください。

警告:

組織、メンバー、外部コラボレーターに対して 2 要素認証の使用を必須にする場合、2FA を使用しないユーザーは組織から削除され、そのリポジトリへのアクセス権を失います。 Organization のプライベートリポジトリのフォークへのアクセスも失います。組織から削除されてから 3 か月以内に、自分の個人用アカウントで 2 要素認証を有効にすれば、そのユーザーのアクセス特権および設定を復元できます。詳しくは、「組織の以前のメンバーの回復」を参照してください。
また、ボットやサービスアカウントなど、自動または共有アクセスアカウントに対して 2FA を有効にする必要もあります。必須の 2 要素認証を有効にした後にこれらの自動アカウントに対して 2FA を構成しないと、そのアカウントは組織から削除され、リポジトリにアクセスできなくなります。詳しくは、「2 要素認証を使用したボットとサービスアカウントの管理」を参照してください。
必須の 2 要素認証を有効にした後に、組織の所有者、メンバー、または外部コラボレーターがそれぞれの個人用アカウントで 2 要素認証を無効にすると、それらは組織から自動的に削除されます。
あなたが、2 要素認証を義務付けている Organization の唯一のオーナーである場合、その Organization での 2 要素認証義務を無効にしなければ、あなたの個人アカウントの 2 要素認証を無効にすることはできません。

2FAをサポートする認証方式

認証方法	説明	2要素認証のサポート
組み込み	認証は GitHub Enterprise Server アプライアンスに保存されている個人アカウントに対して行われます。	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。組織の所有者は、組織のメンバーに対して 2FA の有効化を要求できます。
アイデンティティプロバイダ付きのビルトイン認証	認証は、ID プロバイダーに保存されているアカウントに対して行われます。	ID プロバイダーに依存します。
LDAP	会社のディレクトリサービスとの認証のインテグレーションができます。	GitHub Enterprise Serverアプライアンスでサポートされ、管理されます。組織の所有者は、組織のメンバーに対して 2FA の有効化を要求できます。
SAML	認証は外部のアイデンティティプロバイダに対して行われます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要素認証の強制はできません。
CAS	外部のサーバーによってシングルサインオンサービスが提供されます。	GitHub Enterprise Server上ではサポートあるいは管理されませんが、外部の認証プロバイダではサポートされることがあります。 Organizationでの2要素認証の強制はできません。

前提条件

組織のメンバーと外部コラボレーターが 2 要素認証を使用することを必須にする前に、GitHub Enterprise Server で自分のアカウントの 2 要素認証を有効にする必要があります。詳しくは、「2 要素認証でアカウントを保護する」を参照してください。

2 要素認証の使用を必須にする前に、組織のメンバーと外部コラボレーターに知らせて、それぞれのアカウントで 2 要素認証を設定するように依頼することをお勧めします。メンバーと外部のコラボレーターがすでに 2 要素認証を使用しているかどうかを確認できます。詳しくは、「組織内のユーザが 2 要素認証を有効にしているかどうかを表示する」を参照してください。