将团队与身份提供程序组同步

你可以将 GitHub 团队与支持的标识提供者 (IdP) 组同步，以自动添加和删除团队成员。

谁可以使用此功能？

Organization owners can synchronize a GitHub team with an IdP group.

如果为组织或企业帐户启用了团队同步，则可以将 GitHub 团队与 IdP 组同步。执行此作时，IdP 组的成员身份更改会自动反映在 GitHub 上，从而减少了手动更新和自定义脚本的需求。

可以将一个 IdP 组分配到多个团队。

GitHub 团队连接到 IdP 组后，您的 IdP 管理员必须通过身份提供程序进行团队成员资格更改。不能在 GitHub 管理团队成员身份。

父团队无法与 IdP 组同步。如果要连接到 IdP 组的团队是父团队，我们建议您创建一个新团队或删除使团队成为父团队的嵌套关系。有关详细信息，请参阅关于团队、创建团队和在组织的层次结构中移动团队。

要管理任何 GitHub 团队（包括连接到 IdP 组的团队）的存储库访问权限，必须使用 GitHub 进行更改。有关详细信息，请参阅关于团队和管理团队对组织仓库的访问。

要将 GitHub 上的团队连接到 IdP 组，必须确保该团队已存在于组织中。即使已配置 SCIM 预配，在 IdP 中创建组也不会自动在 GitHub 上创建团队。

必须使用 SCIM 为你的 GitHub Enterprise Server 实例配置用户预配。有关详细信息，请参阅“关于在 GitHub Enterprise Server 上使用 SCIM 进行用户预配”。

Note

GitHub Enterprise Server 的 SCIM 目前为公共预览版，可能会更改。 GitHub 建议首先使用暂存实例进行测试。请参阅“设置暂存实例”。

将 IdP 组连接到 GitHub 团队时，组中的所有用户都会自动添加到团队中。