将 SAML 用于企业 IAM

可以通过 SAML 单点登录 (SSO)和跨域身份管理系统 (SCIM) 集中管理帐户以及对你的企业资源的访问权限。

注意

如果企业使用 Enterprise Managed Users，则必须遵循不同的过程来配置 SAML 单一登录。有关详细信息，请参阅“为企业托管用户配置 SAML 单一登录”。

决定是为企业还是组织配置 SAML

可以为企业帐户配置 SAML，使其所有组织都采用相同的配置，也可以为各个组织创建单独的配置。

可以通过通过标识提供者（IdP）强制配置 SAML 单一登录（SSO），来控制和保护对企业组织中存储库、问题和拉取请求等资源的访问。

您可以启用 Microsoft Entra ID（以前称为 Azure AD）与 GitHub 之间的团队同步，以便由您的企业帐户拥有的组织能够通过 IdP 组管理团队成员资格。

您可以使用安全断言标记语言 (SAML) 单点登录 (SSO) 与 Okta 一起来自动管理对 GitHub 上企业帐户的访问。

可以为企业帐户禁用 SAML 单一登录 (SSO)。

了解将组织级 SAML 配置替换为企业级 SAML 配置的特殊注意事项和最佳做法。

如果使用 SAML 单一登录（SSO），并且用户无法进行身份验证才能访问 GitHub，则可以解决问题。