エンタープライズ マネージド ユーザーの Okta を使った SAML シングル サインオンの構成

Enterprise Managed Users または GitHub.com で GHE.com 用に Okta を構成する方法について説明します。

この機能を使用できるユーザーについて

Enterprise Managed Users は、 GitHub Enterprise Cloudの新しいエンタープライズ アカウントで使用できます。 「Enterprise Managed Users の概要」を参照してください。

この記事で

警告

SAML を有効にすると、Enterprise のすべてのメンバーに影響します。

         Enterprise Managed Users では、企業のメンバーが通常のユーザー名とパスワードを使用してサインインできるバックアップ サインイン URL は提供されません。

サインインできない場合は、GitHub Enterprise サポートからGitHub Support ポータルにお問い合わせください。

サポートされている機能

Okta 上の GitHub Enterprise Managed User アプリケーションでは、 SP によって開始される SSO と IdP によって開始される SSO がサポートされます。

Okta の構成

  1. 自身の環境に合わせて Okta アプリケーションをインストールします。

  2. Okta のアプリケーションで、[Assignments] タブをクリックし、Okta アカウントにアプリケーションを割り当てます。

  3. [サインオン] タブをクリックします。

  4. [エンタープライズ名] の横に、 マネージド ユーザーを含む Enterpriseの名前を入力します。

    メモ

    たとえば、github.com/enterprises/octocorp または octocorp.ghe.com にサインインした場合、エンタープライズ名は octocorp になります。

  5. [サインオン] タブの [SAML 2.0] で、[詳細] をクリックします。

  6. 後で GitHub でエンタープライズを構成するには、次の項目に注意してください。

    • [サインオン URL]
    • [発行者]
    • [署名証明書]

Enterprise を設定する

  1. マネージド ユーザーを含む Enterpriseにサインインしてください。
  2. Okta で記録した詳細を使い、「Enterprise マネージド ユーザーの SAML シングル サインオンの構成」の手順に従って行います。

プロビジョニングの有効化

SAML SSO を有効にした後、プロビジョニングを有効にします。 詳しくは、「okta を使用した SCIM プロビジョニングの構成」をご覧ください。