Configurar el inicio de sesión único de SAML con Okta para los usuarios administrados de Enterprise

Obtenga información sobre cómo configurar Okta para Enterprise Managed Users en GitHub.com o GHE.com.

¿Quién puede utilizar esta característica?

Enterprise Managed Users está disponible para las nuevas cuentas empresariales en GitHub Enterprise Cloud. Consulta Acerca de Enterprise Managed Users.

En este artículo

Advertencia

Habilitar SAML afecta a todos los miembros de su empresa.

         Enterprise Managed Users no proporciona una dirección URL de inicio de sesión de copia de seguridad en la que los miembros de la empresa pueden iniciar sesión con su nombre de usuario y contraseña normales.

Si no puede iniciar sesión, póngase en contacto con Soporte técnico para GitHub Enterprise a través de Portal de soporte de GitHub para recibir ayuda.

Funciones compatibles

La GitHub Enterprise Managed User aplicación en Okta admite SSO iniciado por el SP y SSO iniciado por el IdP.

Configuración de Okta

  1. Instala la aplicación Okta para tu entorno.

  2. En la aplicación de Okta, haz clic en la pestaña Asignaciones y asigna la aplicación a tu cuenta de Okta.

  3. Haga clic en la pestaña Sign On (Iniciar sesión).

  4. Junto a "Nombre de la empresa", escriba el nombre de su empresa con usuarios administrados.

    Nota:

    Por ejemplo, si inicias sesión en github.com/enterprises/octocorp o octocorp.ghe.com, el nombre de la empresa es octocorp.

  5. En la pestaña "Iniciar sesión", en "SAML 2.0", haga clic en Más detalles.

  6. Para configurar su empresa más adelante en GitHub, anote los siguientes elementos:

    • "Dirección URL de inicio de sesión"
    • "Emisor"
    • "Certificado de firma"

Configurar tu empresa

  1. Inicie sesión en empresa con usuarios administrados.
  2. Con los detalles que anotaste en Okta, sigue los pasos descritos en Configurar el inicio de sesión único de SAML para los usuarios administrados de Enterprise.

Habilitar el aprovisionamiento

Después de que habilitas el SSO de SAML, habilita el aprovisionamiento. Para más información, consulta Configuración de la autenticación y el aprovisionamiento de SCIM.