Skip to main content

Enterprise Managed User の認証を無効にする

復旧コードを使用してセットアップ ユーザーとしてサインインすることで、 Enterprise Managed Users の SAML または OIDC シングル サインオン (SSO) 認証を無効にすることができます。

この機能を使用できるユーザーについて

The setup user can disable SAML or OIDC authentication for Enterprise Managed Users.

無効化された認証について Enterprise Managed Users

Enterprise の SAML または OIDC 認証を無効にすると、次のような影響があります。

後でエンタープライズの認証を再構成する場合は、SCIM を使用して外部グループを再プロビジョニングし、ユーザーがサインインする前に マネージド ユーザー アカウント を再プロビジョニングする必要があります。

メモ

  • 認証を無効にするプロセスでは、多数のメンバーを持つ企業の場合、完了にかなりの時間が必要な場合があります。
          マネージド ユーザー アカウントのアバター データは、中断時に完全に削除されます。 再プロビジョニングされたユーザーは、アバターを再アップロードする必要があります。

認証を完全に無効にするのではなく、新しい ID プロバイダー (IdP) またはテナントに移行する場合は、「新しい ID プロバイダーまたはテナントへの Enterprise の移行」をご覧ください。

認証の無効化

警告

認証とプロビジョニングを無効にすると、企業の マネージド ユーザー アカウント がサインインして、 GitHubで企業にアクセスできなくなります。

  1. ユーザー名 SHORTCODE_admin を使って、Enterprise のセットアップ ユーザーとしてサインインします。SHORTCODE は、Enterprise の短いコードに置き換えます。

  2. エンタープライズ アカウントへのアクセスを試み、回復コードを使って SAML SSO または OIDC をバイパスします。 詳しくは、「アイデンティティープロバイダーが使用できない場合の Enterprise アカウントへのアクセス」をご覧ください。

  3. 企業ページに移動してください。 たとえば、GitHub.com の [Enterprise] ページから。

  4. ページの上部にある [Identity provider] をクリックします。

  5. [Identity Provider] で、[Single sign-on configuration] をクリックします。

  6. [SAML single sign-on] または [OIDC single sign-on] の横の [SAML single sign-on] または [OIDC single sign-on] をクリックしてオフにします。

  7. 確認するには、[Disable SAML single sign-on] または [Disable OIDC single sign-on] をクリックします。