토큰이 SAML SSO(Single Sign-On)를 사용하는 조직에 액세스하려면 먼저 만든 후에 권한을 부여 personal access token (classic) 해야 합니다. 엔터프라이즈의 internal 리소스(리포지토리, 프로젝트, 패키지)에 액세스하려면 엔터프라이즈 내 조직에 대한 SSO 권한 부여가 필요합니다. 새 personal access token (classic)만들기에 대한 자세한 내용은 개인용 액세스 토큰 관리을 참조하세요.
Fine-grained personal access tokens는 조직에 대한 액세스 권한이 부여되기 전에 토큰 생성 중에 승인됩니다.
참고
조직에 연결된 ID가 있는 경우 SSO가 강제되지 않더라도 해당 조직에서는 승인된 personal access token 및 SSH 키만 사용할 수 있습니다. 해당 조직에서 SSO를 통해 한 번이라도 인증한 적이 있다면, 나중에 조직 또는 엔터프라이즈 소유자가 연결된 ID를 철회하지 않은 한 해당 조직에 연결된 ID가 있는 것입니다. 연결된 ID를 해지하는 방법에 대한 자세한 내용은 조직에 대한 구성원의 SAML 액세스 보기 및 관리 및 엔터프라이즈에 대한 사용자의 SAML 액세스 보기 및 관리을(를) 참조하세요.
또는 SSH 키에 personal access token 권한을 부여하려면 먼저 연결된 외부 ID가 있어야 합니다. SSO가 활성화된 조직의 구성원인 경우, ID 공급자(IdP)를 사용해 조직에 한 번 이상 인증하면 연결된 외부 ID를 만들 수 있습니다. 자세한 내용은 Single Sign-On을 사용한 인증에 대하여을(를) 참조하세요.
또는 SSH 키에 personal access token 권한을 부여한 후 토큰 또는 키는 다음 방법 중 하나로 해지될 때까지 권한을 유지합니다.
- 조직 또는 엔터프라이즈 소유자가 권한 부여를 취소합니다. 엔터프라이즈 소유자는 개별 사용자 또는 대량으로 권한 부여를 취소할 수도 있습니다. 엔터프라이즈에서 SSO 권한 부여 취소 또는 자격 증명 삭제을 참조하세요.
- 조직에서 제거됩니다.
- personal access token 내 범위가 수정되거나 토큰이 재생성됩니다.
- personal access token이(가) 생성 시 정의된 대로 만료되었습니다.
-
GitHub의 페이지 오른쪽 상단에서 프로필 사진을 선택한 다음, Settings를 클릭합니다.
-
왼쪽 사이드바에서 Developer settings를 클릭합니다.
-
왼쪽 사이드바에서 Personal access token 을(를) 클릭합니다.
-
권한을 부여하려는 토큰 옆에 있는 SSO 구성을 클릭합니다. SSO 구성이 표시되지 않으면 한 번 이상 ID 공급자를 통해 인증하여 GitHub의 리소스에 액세스했는지 확인하세요. 자세한 내용은 Single Sign-On을 사용한 인증에 대하여을(를) 참조하세요.
-
드롭다운 메뉴에서 토큰에 대한 권한을 부여하려는 조직의 오른쪽에 있는 권한 부여를 클릭합니다.
참고
엔터프라이즈 수준에서 IP 허용 목록과 Single Sign-On을 모두 사용하도록 설정된 엔터프라이즈에 속한 조직 내에서 사용할 수 있도록 권한을 부여하는 personal access token (classic) 경우 IP도 엔터프라이즈 수준에서 허용되어야 합니다. IP 허용 목록을 사용하여 엔터프라이즈에 대한 네트워크 트래픽 제한을(를) 참조하세요.