ユーザーを企業に追加し、認証を制御する方法は、選択したエンタープライズの種類によって異なります。
個人アカウント
個人アカウントを持つ企業を選択した場合は、既存の GitHub アカウントを使用してユーザーを企業に招待します。
- 企業ページに移動してください。 たとえば、GitHub.com の [Enterprise] ページから。
- ページ上部で、 People をクリックします。
- [メンバー] ページで、[メンバーの招待] をクリックします。
- 招待するユーザーを検索してから、[招待] をクリックします。
Enterprise アカウントに参加するようにある人を招待したら、その人はメールでの招待に応じるまで Enterprise アカウントにアクセスできません。 保留中の招待は 7 日後に期限切れになります。
このオンボーディング体験の後半で、ユーザーをチームに追加して、組織へのアクセス権を付与し、管理者ロールを委任します。
個人アカウントでのシングル サインオンの有効化
シングル サインオン (SSO) により、organization 所有者と Enterprise 所有者は、リポジトリ、issue、pull request などの organization リソースへのアクセス権を制御し、セキュリティで保護することができます。
- SAML サービスがサポートされているかどうかを確認します。 「SAML シングルサインオンを使うアイデンティティおよびアクセス管理について」を参照してください。
- エンタープライズ アカウントまたは個々の組織に対して SAML を構成するかどうかを決定します。 「エンタープライズと組織のどちらに SAML を構成するかを決定する」を参照してください。
- エンタープライズ向けに SAML を有効にする場合は、今すぐ有効にできます。 「Enterprise 向けの SAML シングルサインオンを設定する」を参照してください。
Enterprise Managed Users
Enterprise Managed Usersでは、外部 ID 管理システムまたは IdP からGitHub.comまたはGHE.comでユーザーのライフサイクルと認証を管理します。
- IdP は、GitHub 上に、お客様のエンタープライズにアクセスするための 新しいユーザー アカウントをプロビジョニングします。
- ****上の企業のリソースにアクセスするには、GitHubする必要があります。
- IdP からユーザー名、プロファイル データ、organization メンバーシップ、リポジトリへのアクセスを制御します。
- 企業で OIDC SSO を使用している場合、 GitHub は IdP の 条件付きアクセス ポリシー (CAP) を使用して、企業とそのリソースへのアクセスを検証します。
- マネージド ユーザー アカウント では、パブリック コンテンツを作成 したり、企業外で共同作業を行ったりすることはできません。
マネージド ユーザーを使い始める
Enterprise Managed Usersを使用するには、次の手順を実行します。
- SAML または OIDC を使って認証を構成する
- SCIM プロビジョニングを構成する
- Enterprise にユーザーをプロビジョニングする
始めるには、「Enterprise Managed Users の概要」をご覧ください。
次のステップ
試用期間が終了したときに課金がどのように機能するかについて説明します。 「エンタープライズの課金について」を参照してください。