Enterprise へのユーザの SAML アクセスの表示および管理

エンタープライズ メンバーの アクティブな SAML セッション の表示と取り消しが可能です。

この機能を使用できるユーザーについて

Enterprise owners

Instances that have configured SCIM provisioning

この記事の内容

Enterprise アカウントへの SAML アクセスについて

エンタープライズ アカウントに対して SAML シングル サインオンを有効にすると、各エンタープライズ メンバーは ID プロバイダー (IdP) の外部 ID を、お使いの GitHub Enterprise Server インスタンス の既存のアカウントにリンクできます。 GitHub 上の各 organization のリソースにアクセスするには、メンバーがブラウザーでアクティブな SAML セッションを持っている必要があります。Enterprise 所有者は、メンバーの アクティブな SAML セッションをいつでも表示および取り消すことができます。

Note

このビューは、SCIM を使った SAML が有効な場合にのみ有効になります。

リンクされた ID の表示

メンバーが GitHub 上の自分のアカウントにリンクしているシングル サインオン ID を表示できます。

  1. の右上で、ご自分のプロフィール フォトをクリックしてから、 [Enterprise 設定] をクリックします。

    GitHub Enterprise Server でプロフィール写真をクリックすると表示されるドロップダウン メニューのスクリーンショット。 [Enterprise settings] オプションが枠線で囲まれています。

  2. ページの左側にある Enterprise アカウント サイドバーの [ People] をクリックします。

  3. 見たい、あるいは取り消したいリンクされたアイデンティティを持っているメンバーの名前をクリックしてください。

  4. 左側のサイドバーで、 [SAML ID のリンク] をクリックします。

    @octocat のユーザーの概要のスクリーンショット。 [SAML ID のリンク] というラベルが付けられたリンクがオレンジ色の枠線で強調表示されています。

  5. "Linked SSO identity（リンクされたSSOアイデンティティ）"の下で、メンバーのリンクされたSSOアイデンティティを見てください。

このページの ID データには、ユーザー プロビジョニング中に GitHub に送信された SCIM データが含まれます。 この SCIM データは、SAML SSO 要求をプロビジョニング ユーザーと照合するときに GitHub が使うものです。 SCIM が有効な場合、GitHub は SAML マッピングを使わないことに注意してください。 GitHub がユーザーの SAML および SCIM データをマッピングする方法の詳細については、「SCIM の REST API エンドポイント」を参照してください。

アクティブな SAML セッションの表示と取り消し

  1. の右上で、ご自分のプロフィール フォトをクリックしてから、 [Enterprise 設定] をクリックします。

    GitHub Enterprise Server でプロフィール写真をクリックすると表示されるドロップダウン メニューのスクリーンショット。 [Enterprise settings] オプションが枠線で囲まれています。

  2. ページの左側にある Enterprise アカウント サイドバーの [ People] をクリックします。

  3. 見たい、あるいは取り消したいSAMLセッションを持っているメンバーの名前をクリックしてください。

  4. 左側のサイドバーで、 [SAML ID のリンク] をクリックします。

    @octocat のユーザーの概要のスクリーンショット。 [SAML ID のリンク] というラベルが付けられたリンクがオレンジ色の枠線で強調表示されています。

  5. "Active SAML sessions（アクティブなSAMLセッション）"の下で、メンバーのアクティブなSAMLセッションを見てください。

  6. セッションを取り消すには、取り消すセッションの右側にある [取り消し] をクリックします。