データ 再使用可能.saml.ghec限定 %}
組織で SAML シングルサインオン (SSO) を管理する
Organizationのオーナーは、OrganizationのメンバーのアイデンティティとOrganizationへのアクセスをSAMLシングルサインオン（SSO）で管理できます。
SAML シングルサインオンを使うアイデンティティおよびアクセス管理について
ID プロバイダー (IdP) を使用してユーザーの ID とアプリケーションを一元的に管理する場合は、Security Assertion Markup Language (SAML) シングル サインオン (SSO) を構成して、 GitHubで組織のリソースを保護できます。
組織におけるSCIMについて
System for Cross-domain Identity Management (SCIM) を使うと、管理者はユーザの識別情報のシステム間での交換を自動化できます。
アイデンティティプロバイダを Organization に接続する
SAML シングル サインオンと SCIM を使用するには、 GitHubで ID プロバイダー (IdP) を組織に接続する必要があります。
Okta を使う SAML シングルサインオンおよび SCIM を設定する
Okta で Security Assertion Markup Language (SAML) シングル サインオン (SSO) と System for Cross-domain Identity Management (SCIM) を使用して、 GitHubで組織へのアクセスを自動的に管理できます。
組織向けの SAML シングルサインオンを有効化してテストする
Organization のオーナーと管理者は、SAML シングルサインオンを有効にして、Organization のセキュリティを強化できます。
Organization での SAML シングルサインオンの強制を準備する
組織で SAML シングルサインオンを強制する前に、組織のメンバーシップを検証し、アイデンティティプロバイダへの接続設定を構成する必要があります。
組織における SAML シングルサインオンを施行する
Organizationのオーナーと管理者は、SAML SSOを施行してすべてのOrganizationメンバーがアイデンティティプロバイダ（IdP）経由で認証を受けなければならないようにすることができます。
組織の SAML シングル サインオンのリカバリコードをダウンロードする
Organization の ID プロバイダーを利用できない場合でも GitHub に確実にアクセスできるように、organization 所有者は SAML シングル サインオンのリカバリー コードをダウンロードする必要があります。
組織のチーム同期を管理する
GitHubでは、ID プロバイダー (IdP) と組織の間のチーム同期を有効または無効にすることができます。
組織の SAML シングル サインオンを無効にする
組織の SAML シングル サインオン (SSO) を無効にすることができます。
アイデンティティプロバイダが利用できない場合の組織へのアクセス
Organization 所有者は、ID プロバイダーが利用できない場合でも、シングル サインオン (SSO) をバイパスし、回復コードを使用することで、GitHub にサインインできます。
組織の ID とアクセス管理のトラブルシューティング
OrganizationのSAML SSO、Team同期、アイデンティティプロバイダ（IdP）との接続に関するエラーに対する一般的なトラブルシューティングをレビューして解決してください。