ID プロバイダー グループを使用したチーム メンバーシップのトラブルシューティング

ID プロバイダー (IdP) でグループを使用してチーム メンバーシップを管理しているが、チーム メンバーシップが同期していない場合は、問題をトラブルシューティングできます。

この記事の内容

Note

ベータ の SCIM は現在 ベータ 段階であり、変更される可能性があります。 GitHub では、最初にステージング インスタンスを使用したテストをお勧めします。 「ステージングインスタンスのセットアップ」を参照してください。

IdP グループを使用したチーム メンバーシップの管理について

SCIM プロビジョニングを構成した場合、GitHub 上のチームと IdP 上のグループを接続することで、IdP を介して Enterprise 内のチームと organization のメンバーシップを管理できます。 IdP グループに同期したチームの一覧は、エンタープライズの設定から確認できます。 詳しくは、「ID プロバイダー グループを使用したチーム メンバーシップの管理」をご覧ください。

また、GitHub により、調整ジョブが 1 日に 1 回実行されます。これにより、SCIM 経由で IdP から以前に送信された情報に基づいて、チーム メンバーシップは、GitHub に格納されている IdP グループ メンバーシップと同期されます。 このジョブで、ユーザーがエンタープライズ内の IdP グループのメンバーであるのに、マップされたチームまたはその組織のメンバーではないことがわかった場合、ジョブはそのユーザーを組織とチームに追加しようとします。

GitHub が、チーム メンバーシップを IdP 上のグループと同期できない場合は、エラー メッセージを表示し、問題をトラブルシューティングできます。

チームと IdP グループとの同期に関するエラーの表示

  1. の右上で、ご自分のプロフィール フォトをクリックしてから、 [Enterprise 設定] をクリックします。

    GitHub Enterprise Server でプロフィール写真をクリックすると表示されるドロップダウン メニューのスクリーンショット。 [Enterprise settings] オプションが枠線で囲まれています。

  2. Enterpriseのリストで、表示したいEnterpriseをクリックしてください。

  3. IdP グループの一覧を確認するには、左側のサイドバーで [ID プロバイダー] をクリックします。

  4. [Identity provider] で、[Groups] をクリックします。

  5. グループの同期で問題が発生している場合は、「一部のグループがチームとの同期に失敗しています」というメッセージが表示されます。 使用可能なライセンスがあることを確認してください。

  6. Idp グループの一覧で、確認するグループをクリックします。

  7. グループの同期エラーを確認するには、グループの名前の下にある [Teams] (チーム) をクリックします。

    チームが IdP 上のグループとメンバーシップを同期できない場合は、チーム名とメンバーシップ数の下に問題の説明が表示されます。

エラー:「同期されていません」

ライセンス以外の問題が原因で IdP 上のグループとチーム メンバーシップとの同期が失敗した場合は、「Out of sync」(同期されていません) というメッセージが表示されます。

[Idp グループ] ページのスクリーンショット。 チームが同期していないという警告は、濃いオレンジの枠線で囲まれています。

GitHub は、次回の同期中に自動的にこの問題を解決しようとします (同期は少なくとも 1 日に 1 回行われる)。 影響を受けるチームを IdP グループからリンク解除し、同じグループにもう一度リンクすることで、問題を解決できる場合があります。 詳しくは、「ID プロバイダー グループを使用したチーム メンバーシップの管理」をご覧ください。

問題が解決しない場合は、GitHub Enterprise サポート に連絡し、問題が発生している組織、チーム、IdP グループに関する詳細を入力してください。