必须先执行一系列配置步骤，开发人员才能将 GitHub Enterprise Cloud 与 Enterprise Managed Users 一起使用。
创建新的企业帐户
要使用 Enterprise Managed Users，需要启用了 Enterprise Managed Users 的单独企业帐户类型****。
开始 GitHub Enterprise Cloud 的免费 30 天试用，然后选择“具有托管用户的企业”。 请参阅“设置 GitHub Enterprise Cloud 试用版”。
创建设置用户
创建企业后，将收到一封电子邮件，邀请你为设置用户选择密码，该密码用于配置身份验证和预配。 用户名是后缀为 _admin 的企业短代码，例如 fabrikam_admin。
使用隐身或专用浏览窗口****：
- 设置用户密码。
- 保存用户的恢复代码。
- 启用双因素身份验证。 请参阅“配置双重身份验证”。
如果需要重置设置用户的密码，请通过 GitHub 支持门户 联系 GitHub 支持。 提供电子邮件地址时，通常的密码重置选项将不起作用。
创建 personal access token
接下来，创建可用于配置预配的 personal access token。
- 创建令牌时，必须以安装用户身份登录。
- 令牌的范围必须为 scim:enterprise。
- 令牌必须没有过期。
若要了解如何创建 personal access token (classic)，请参阅“管理个人访问令牌”。
配置身份验证
接下来，配置成员的身份验证方式。
如果使用 Entra ID **** 作为 IdP，可以在 OpenID Connect (OIDC) 和安全断言标记语言 (SAML) 之间进行选择。
- 建议使用 OIDC，其中包括对条件访问策略 (CAP) 的支持。
- 如果需要从一个租户预配多个企业，则必须在第一个之后为每个企业使用 SAML。
如果使用的是其他 IdP****（例如 Okta 或 PingFederate），则必须使用 SAML 对成员进行身份验证。
首先，请阅读所选身份验证方法的指南。
如果使用合作伙伴 IdP 进行身份验证和预配，GitHub 提供了“预设”集成和全面支持。 也可以使用符合 SAML 2.0 和 SCIM 2.0 的任何系统或系统组合。 但是，对于此类系统的问题排查的支持可能较为有限。 有关详细信息，请参阅“关于 Enterprise Managed Users”。
配置预配
配置身份验证后，可以配置 SCIM 预配，即 IdP 在 GitHub 上创建 托管用户帐户 的方式。 请参阅“为企业托管用户配置 SCIM 预配”。
管理组织成员资格
配置身份验证和预配后，可以将 IdP 组与团队同步，从而开始管理 托管用户帐户 的组织成员身份。 请参阅“使用标识提供者组管理团队成员身份”。
支持具有多个用户帐户的开发人员
开发人员可能需要为 具有托管用户的企业 之外的工作维护单独的个人帐户。 可以提供以下资源来帮助他们管理多个帐户：