Enterprise へのユーザの SAML アクセスの表示および管理

Enterprise アカウントへの SAML アクセスについて

エンタープライズアカウントに対して SAML シングルサインオンを有効にすると、各エンタープライズメンバーは、ID プロバイダー (IdP) 上の外部 ID を、 GitHub.com上の既存のアカウントにリンクできます。 GitHub 上の各 organization のリソースにアクセスするには、メンバーがブラウザーでアクティブな SAML セッションを持っている必要があります。API と Git を使用して各 organization の保護されたリソースにアクセスするには、メンバーが organization での使用を承認した personal access token または SSH キーを使用する必要があります。Enterprise 所有者は、メンバーのリンク ID、アクティブセッション、または承認された資格情報をいつでも表示および取り消すことができます。

企業が Enterprise Managed Usersを使用している場合、メンバーは IdP を通じてプロビジョニングされたアカウントを使用します。マネージドユーザーアカウントは、 GitHubで既存のユーザーアカウントを使用しません。詳しくは、「Enterprise Managed Users について」をご覧ください。

リンクされているアイデンティティの表示と取り消し

メンバーが GitHub の自分のアカウントにリンクしているシングルサインオンの ID を表示できます。

メンバーが間違った ID を GitHub のアカウントにリンクしている場合は、リンクされた ID を取り消して、メンバーが再試行できるようにすることができます。

企業で Enterprise Managed Usersを使用している場合、 GitHubを使用してユーザーアカウントをプロビジョニング解除したり、企業からユーザーアカウントを削除したりすることはできません。企業のマネージドユーザーアカウントに対して行う必要がある変更は、IdP を通じて行う必要があります。

警告

Organization がチームの同期を使っている場合、ある人の SSO ID を取り消すと、その人は IdP グループにマップされたすべてのチームから削除されます。詳しくは、「Team をアイデンティティプロバイダグループと同期する」をご覧ください。

企業ページに移動してください。たとえば、GitHub.com の [Enterprise] ページから。
ページ上部で、 People をクリックします。
見たい、あるいは取り消したいリンクされたアイデンティティを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Linked SSO identity（リンクされたSSOアイデンティティ）"の下で、メンバーのリンクされたSSOアイデンティティを見てください。
リンクされた ID を取り消すには、ID の右側にある [取り消し] をクリックします。
情報を読み取り、 [外部 ID の取り消し] をクリックします。

アクティブな SAML セッションの表示と取り消し

企業ページに移動してください。たとえば、GitHub.com の [Enterprise] ページから。
ページ上部で、 People をクリックします。
見たい、あるいは取り消したいSAMLセッションを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Active SAML sessions（アクティブなSAMLセッション）"の下で、メンバーのアクティブなSAMLセッションを見てください。
セッションを取り消すには、取り消すセッションの右側にある [取り消し] をクリックします。

認証済みクレデンシャルの表示と取り消し

メンバーが API と Git アクセスを承認した各 personal access token と SSH キーを確認できます。各トークンあるいはキーの末尾の数文字だけを見ることができます。必要であれば、メンバーと共同で取り消すべきクレデンシャルを決定してください。資格情報を取り消した場合、SAML 承認のみが削除されることに注意してください。基になるトークンまたは SSH キーは削除されません。

個々のユーザーまたはすべてのユーザーの SSO 承認を取り消すこともできます。 Enterprise Managed Usersを使用する企業の場合は、資格情報を完全に削除できます。これは、セキュリティインシデントへの対応に役立ちます。詳しくは、「企業での SSO 承認の取り消しまたは資格情報の削除」をご覧ください。

企業ページに移動してください。たとえば、GitHub.com の [Enterprise] ページから。
ページ上部で、 People をクリックします。
見たい、あるいは取り消したい認可されたクレデンシャルを持っているメンバーの名前をクリックしてください。
左側のサイドバーで、 [SAML ID のリンク] をクリックします。
"Authorized credentials（認可されたクレデンシャル）"の下で、メンバーの認可されたクレデンシャルを見てください。
資格情報を取り消すには、取り消す資格情報の右側にある [取り消し] をクリックします。
情報を読んで、 [了解しました。このトークンのアクセスを取り消してください] をクリックしてください。

参考資料

組織に対するメンバーの SAML アクセスの表示と管理