CASの利用

CAS 認証について GitHub Enterprise Server

CAS は、複数の Web アプリケーションへの認証を一元化するシングルサインオン (SSO) プロトコルです。詳しくは、Wikipedia の「Central Authentication Service」を参照してください。

CAS を構成した後、お使いの GitHub Enterprise Server インスタンスを使用するユーザーは、を使用して HTTP 経由で API または Git 要求を認証する必要があります。 CAS 資格情報を使用してこれらの要求を認証することはできません。詳しくは、「個人用アクセストークンを管理する」をご覧ください。

CAS を構成する場合、ID プロバイダー (IdP) のアカウントを持つユーザーは、ユーザーがお使いの GitHub Enterprise Server インスタンスにサインインするまでユーザーライセンスを使用しません。

外部認証プロバイダーにアカウントを持っていないユーザーの認証を許可する場合は、お使いの GitHub Enterprise Server インスタンスのローカルアカウントへのフォールバック認証を許可できます。詳しくは、「使用しているプロバイダーの外部ユーザーのためのビルトイン認証の許可」をご覧ください。

GitHub Enterprise Server の管理アカウントから、任意のページの右上隅にあるをクリックします。
[サイト管理者] ページにまだ表示されていない場合は、左上隅の [サイト管理者] をクリックします。
[ Site admin] サイドバーで、[[Management Console]] をクリックします。
[設定] サイドバーで [認証] をクリックします。
[認証] で [CAS] を選択します。
必要に応じて、外部認証システムのアカウントを持たないユーザーがビルトイン認証でサインインできるようにするには、 [Allow built-in authentication](ビルトイン認証を許可する) を選択します。詳しくは、「使用しているプロバイダーの外部ユーザーのためのビルトイン認証の許可」をご覧ください。
[サーバー URL] フィールドに、CAS サーバーの完全な URL を入力します。 CAS サーバーで、 GitHub Enterprise Serverで検証できない証明書が使用されている場合は、 ghe-ssl-ca-certificate-install コマンドを使用して、信頼できる証明書としてインストールできます。詳しくは、「コマンドラインユーティリティ」をご覧ください。
構成を適用するには、次のコマンドを実行します。

メモ

構成の実行中に、お使いの GitHub Enterprise Server インスタンス上のサービスが再起動する可能性があり、これによりユーザーに短時間のダウンタイムが発生する場合があります。
Shell
```
ghe-config-apply
```
```
ghe-config-apply
```
設定の実行が完了するのを待ってください。

この記事で

CAS 認証について GitHub Enterprise Server

CASでのユーザ名についての考慮

CASの属性

CASの設定