企業での SSO 承認の取り消しまたは資格情報の削除

企業がセキュリティインシデントの影響を受けた場合は、企業またはその組織へのプログラムによるアクセスを防ぐことで対応できます。

使用可能なアクション:

SSO 承認を取り消して、 企業内のユーザー資格情報の SSO で保護された組織リソースへのアクセスを削除します。
キーとトークンを削除して、エンタープライズ内のユーザートークンと SSH キーを削除します (SSO 承認がない場合でも (Enterprise Managed Usersのみ)。

エンタープライズ設定の [認証セキュリティ] セクションでは、シングルサインオン (SSO) が承認されているユーザートークンとキーの数を確認できます。その後、必要に応じて、資格情報に対してアクションを実行できます。

個々のメンバーの場合: SSO 承認を取り消すか、特定のユーザーの資格情報を削除します。対象となるインシデントに応答したり、定期的なアクセスのクリーンアップを実行したりします。
すべてのメンバー (一括アクション): 大規模なセキュリティインシデントに応答するときに、SSO 承認を取り消すか、すべてのメンバーの資格情報を削除する一括アクションを実行します。

認証セキュリティページへのアクセス

企業ページに移動してください。たとえば、GitHub.com の [Enterprise] ページから。
ページの上部にある [ Settings] をクリックします。
左側のサイドバーで、[ 認証セキュリティ] をクリックします。

資格情報の確認

[資格情報] セクションでは、企業内の組織に対して 少なくとも 1 つの SSO 承認 を持つ各種類の資格情報の数を確認できます。詳しくは、「シングルサインオンでの認証について」をご覧ください。

カウントには次のものが含まれます。

Fine-grained personal access tokens
Personal access tokens (classic)
ユーザー SSH キー
GitHub AppおよびOAuth appユーザーアクセストークン

トークンの種類が 10,000 以下の場合、正確な数が表示されます。その図の上に、説明 10k+ tokens が表示されます。

使用可能なアクションについて

次のセクションでは、各アクションの動作、SSO の承認または資格情報が影響を受ける内容、および関連する監査ログイベントについて説明します。

メモ

企業が**** を使用Enterprise Managed Users、SAML SSO を有効にしていない場合は、どちらのアクションも使用できません。別の方法として、インシデント対応の一部としてユーザーが personal access tokens を置き換える必要がある場合は、すべての personal access tokensの有効期限が切れるエンタープライズポリシーを構成できます。「Enterprise 内の個人用アクセストークンに対するポリシーの適用」を参照してください。

SSO 認可を取り消す

このアクションは、SAML SSO を使用する Enterprise Managed Users または企業で使用できます。

承認を取り消す場合、ユーザートークンと SSH キーの SSO 承認が削除されます、特定のユーザーまたは企業内のすべての組織に対して行われます。

SSO 承認が取り消された資格情報は、影響を受ける組織に対して 再承認することはできません 。アクセスを復元するには、ユーザーが新しい資格情報を作成して承認する必要があります。
資格情報自体は削除されず、ユーザースコープとエンタープライズスコープ、および SSO で保護されていない組織に対するアクセス許可 はアクティブなままです。
SSO が承認されていない資格情報は 影響を受けません。

** fine-grained personal access tokens **の承認は動作が異なるので、このアクションは、このトークンの種類に対して異なる影響を与えます。組織が "リソース所有者" であるきめ細かい PAT、リソース所有者は削除され、組織のリソースへのアクセスは削除されます。ユーザーは、リソース所有者を組織アカウントに戻すことができます。承認が必要な場合があります ( Enterprise 内の個人用アクセストークンに対するポリシーの適用を参照)。