Appliquer l’authentification unique SAML pour votre organisation

À propos de l’application de l’authentification unique SAML pour votre organisation

Lorsque vous activez l’authentification unique via SAML, GitHub demande aux membres qui accèdent aux ressources de l’organisation sur GitHub de s’authentifier auprès de votre fournisseur d’identité, ce qui associe le compte personnel du membre à une identité sur le fournisseur d’identité. Les membres peuvent néanmoins toujours accéder aux ressources de l’organisation avant l’authentification auprès de votre fournisseur d’identité.

Vous pouvez aussi imposer l’authentification unique SAML pour votre organisation. Lorsque vous appliquez l’authentification unique SAML, tous les membres de l’organisation doivent s’authentifier via votre fournisseur d’identité pour accéder aux ressources de l’organisation. L’application de cette règle supprime de l’organisation tous les membres et administrateurs qui ne se sont pas authentifiés via votre IdP. GitHub envoie une notification par e-mail à chaque utilisateur supprimé.

Tous les utilisateurs supprimés suite à la mise en application de l’authentification unique SAML peuvent rejoindre votre organisation en s’authentifiant via l’authentification unique SAML. Si un utilisateur rejoint l’organisation dans un délai de trois mois, les privilèges et paramètres d’accès de l’utilisateur sont restaurés. Pour plus d’informations, consultez « Réactivation d’un ancien membre de votre organisation ».

Les bots et les comptes de service qui n’ont pas d’identités externes configurées dans le fournisseur d’identité de votre organisation sont également supprimés quand vous imposez l’authentification unique SAML. Pour plus d’informations sur les bots et les comptes de service, consultez Gestion des bots et des comptes de service avec l’authentification unique SAML.

Si votre organisation est détenue par un compte d’entreprise, le fait d’exiger SAML pour le compte d’entreprise va remplacer la configuration SAML au niveau de l’organisation et imposer l’authentification unique SAML pour chaque organisation de l’entreprise. Pour plus d’informations, consultez « Configuration d'une authentification unique (SSO) SAML pour votre entreprise ».

Imposer l’authentification unique SAML pour votre organisation

1. Activez et testez l’authentification unique SAML pour votre organisation, puis authentifiez-vous au moins une fois auprès de votre fournisseur d’identité. Pour plus d’informations, consultez « Activation et test de l’authentification unique SAML pour votre organisation ».

2. Préparez-vous à imposer l’authentification unique SAML pour votre organisation. Pour plus d’informations, consultez « Préparation de l’application de l’authentification unique SAML dans votre organisation ».

3. Dans le coin supérieur droit de GitHub, cliquez sur votre photo de profil, puis sur Vos organisations.

4. Sélectionnez une organisation en cliquant dessus.

5. Sous le nom de votre organisation, cliquez sur Settings. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

   

6. Dans la section « Sécurité » de la barre latérale, cliquez sur Sécurité de l'authentification.

7. Sous « Authentification unique SAML », sélectionnez Exiger l’authentification unique SAML pour tous les membres de l’organisation ORGANISATION.

8. Si certains membres de l’organisation ne se sont pas authentifiés via votre fournisseur d’identités, GitHub affiche ces membres. Si vous imposez l’authentification unique SAML, GitHub supprimera les membres de l’organisation.

   Passez en revue l’avertissement, puis cliquez sur Supprimer les membres et exiger l’authentification unique SAML.

9. Sous « Codes de récupération de l’authentification unique », passez en revue vos codes de récupération. Stockez les codes de récupération à un emplacement sûr, comme un gestionnaire de mots de passe.

Pour aller plus loin

• Affichage et gestion de l’accès SAML d’un membre à votre organisation