Просмотр сведений о SAML-доступе пользователей к предприятию и управление ими

Вы можете просмотреть и отозвать связанные удостоверения, активные сеансы и авторизованные учетные данные участников предприятия.

Кто может использовать эту функцию?

Enterprise owners

В этой статье

Сведения о доступе SAML к вашей корпоративной учетной записи

При включении единого входа SAML для учетной записи предприятия каждый корпоративный участник может связать свое внешнее удостоверение с поставщиком удостоверений (IdP) с существующей учетной записью на GitHub.com. Чтобы получить доступ к ресурсам каждой организации на GitHub, член должен иметь активный сеанс SAML в браузере. Чтобы получить доступ к защищенным ресурсам каждой организации с помощью API и Git, член должен использовать ключ personal access token или SSH, авторизованный участником для использования с организацией. Владельцы предприятия могут просматривать и отзывать linked identity, активные сеансы или авторизованные учетные данные в любое время.

Если ваше предприятие использует Enterprise Managed Users, ваши участники будут использовать учетные записи, подготовленные с помощью поставщика удостоверений. Управляемые учетные записи пользователей не будет использовать имеющуюся учетную запись пользователя в GitHub. Дополнительные сведения см. в разделе Сведения о Enterprise Managed Users.

Просмотр и отзыв связанного удостоверения

Вы можете просмотреть удостоверение единого входа, связанное с учетной записью GitHub.

Если член связывает неправильное удостоверение с учетной записью на GitHub, можно отозвать связанное удостоверение, чтобы разрешить участнику повторить попытку.

Если ваше предприятие использует Enterprise Managed Users, вы не сможете отменить подготовку или удалить учетные записи пользователей из предприятия с помощью GitHub. Все изменения, которые необходимо внести в данных вашего предприятия, variables.enterprise.prodname_managed_users %} необходимо внести через поставщика удостоверений.

Предупреждение

Если ваша организация использует синхронизацию команд, отмена удостоверения единого входа пользователя приведет к удалению этого пользователя из любой команды, сопоставленной с группами поставщика удостоверений. Дополнительные сведения см. в разделе Синхронизация команды с группой поставщика удостоверений.

  1. Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.

  2. В левой части страницы на боковой панели учетной записи предприятия щелкните People.

  3. Щелкните имя участника, связанное удостоверение которого вы хотите просмотреть или отменить.

  4. На левой боковой панели щелкните SAML identity linked (Удостоверение SAML связано).

    Снимок экрана: сводка @octocatдля пользователей. Ссылка, помеченная как "связанная удостоверение SAML", выделена оранжевым контуром.

  5. В разделе "Linked SSO identity" (Связанное удостоверение единого входа) просмотрите связанное удостоверение единого входа для участника.

  6. Чтобы отменить связанное удостоверение, нажмите кнопку Отменить справа от удостоверения.

  7. Прочтите сведения и нажмите кнопку Отозвать внешнее удостоверение.

Просмотр и отзыв активного сеанса SAML

  1. Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.

  2. В левой части страницы на боковой панели учетной записи предприятия щелкните People.

  3. Щелкните имя члена, сессию SAML которого вы хотите просмотреть или отменить.

  4. На левой боковой панели щелкните SAML identity linked (Удостоверение SAML связано).

    Снимок экрана: сводка @octocatдля пользователей. Ссылка, помеченная как "связанная удостоверение SAML", выделена оранжевым контуром.

  5. В разделе "Active SAML sessions" (Активные сеансы SAML) просмотрите активные сеансы SAML для участника.

  6. Чтобы отменить сеанс, нажмите кнопку Отменить справа от него.

Просмотр и отзыв авторизованных учетных данных

Вы можете увидеть каждый personal access token SSH-ключ, авторизованный участником для доступа к API и Git. Отображаются только последние несколько символов каждого маркера или ключа. При необходимости обратитесь к члену, чтобы определить, какие учетные данные следует отозвать. Имейте в виду, что отзыв учетных данных убирает только авторизацию SAML. Он не удаляет базовый токен или SSH-ключ.

  1. Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.

  2. В левой части страницы на боковой панели учетной записи предприятия щелкните People.

  3. Щелкните имя участника, авторизованные учетные данные которого вы хотите просмотреть или отозвать.

  4. На левой боковой панели щелкните SAML identity linked (Удостоверение SAML связано).

    Снимок экрана: сводка @octocatдля пользователей. Ссылка, помеченная как "связанная удостоверение SAML", выделена оранжевым контуром.

  5. В разделе "Authorized credentials" (Авторизованные учетные данные) просмотрите авторизованные учетные данные для участника.

  6. Чтобы отменить учетные данные, справа от учетных данных, которые нужно отменить, нажмите кнопку Отменить.

  7. Прочтите эти сведения, а затем щелкните Я понимаю, отменить доступ для этого маркера.

Дополнительные материалы