Team をアイデンティティプロバイダグループと同期する

GitHub チームをサポートされる ID プロバイダー (IdP) グループと同期して、チームのメンバーを自動的に追加および削除することができます。

この機能を使用できるユーザーについて

Organization owners can synchronize a GitHub team with an IdP group.

この記事の内容

Team の同期について

Organization または Enterprise アカウントで Team の同期が有効になっている場合は、GitHub Team を IdP グループと同期できます。 GitHub Team を IdP グループと同期すると、IdP グループへの変更がに自動的に反映され、必要な手動更新やカスタムスクリプトを減らすことができます。

IdP グループを複数の GitHub チームに割り当てることができます。

いったん GitHub Team が IdP グループに接続されたら、IdP 管理者はアイデンティティプロバイダを通して Team メンバーシップを変更する必要があります。 GitHub 上でチームメンバーシップを管理することはできません。

親チームは IdP グループと同期できません。 IdP グループに接続したい Team が親チームの場合、新しい Team を作るか、Team と親チームのネスト関係を削除することをお勧めします。詳細については、「Team について」、「Team の作成」、「Organization 階層内で Team を移動する」を参照してください。

IdP グループに接続されたチームを含めて GitHub チームのリポジトリに対するアクセスを管理するには、GitHub を使って変更する必要があります。詳細については、「Team について」および「Organization のリポジトリに対するチームのアクセスを管理する」を参照してください。

前提条件

のチームを IdP グループに接続するには、チームが組織内に既に存在している必要があります。 SCIM プロビジョニングを構成している場合でも、IdP でグループを作成することで、にチームが自動的に作成されることはありません。

お使いの GitHub Enterprise Server インスタンスの SCIM を使用してユーザープロビジョニングを構成する必要があります。詳しくは、「Synchronizing a team with an identity provider group」をご覧ください。

Note

これは、の SCIM の古いプライベートベータバージョンです。 SCIM フィードバックまたはバグレポートが考慮するためには、お客様は 3.14 以降にアップグレードし、 SCIM ベータを使用する必要があります。

Warning

ベータはテストとフィードバック専用であり、サポートは受けられません。 GitHub では、ステージングインスタンスを使用したテストをお勧めします。詳しくは、「ステージングインスタンスのセットアップ」をご覧ください。

IdP グループをTeam に接続する

IdP グループを GitHub チームに接続すると、グループ内のすべてのユーザーが自動的にチームに追加されます。

GitHub の右上隅で、プロフィール写真を選択し、 あなたの組織をクリックします。
Organizationの名前をクリックしてください。
Organization 名の下で、 [Teams] をクリックします。
チームの名前をクリックします。
Team ページの上部にある [設定] をクリックします。
[変更を保存] をクリックします。

IdP グループをTeam から切断する

GitHub の右上隅で、プロフィール写真を選択し、 あなたの組織をクリックします。
Organizationの名前をクリックしてください。
Organization 名の下で、 [Teams] をクリックします。
チームの名前をクリックします。
Team ページの上部にある [設定] をクリックします。
[変更を保存] をクリックします。