使用 Okta 为企业托管用户配置 SAML 单一登录

了解如何在 Enterprise Managed Users 或 GitHub.com 上为 GHE.com 配置 Okta。

谁可以使用此功能？

Enterprise Managed Users 可供 GitHub Enterprise Cloud 上的新企业账户使用。 请参阅“关于 Enterprise Managed Users”。

在本文中

警告

启用 SAML 会影响企业的所有成员。

         Enterprise Managed Users 不提供备份登录 URL，企业成员可以使用其常规用户名和密码登录。

如果您无法登录，请通过GitHub Enterprise 支持联系GitHub 支持门户以获取帮助。

受支持的功能

GitHub Enterprise Managed User Okta 上的应用程序支持 SP 发起的 SSO 和 IdP 发起的 SSO。

配置 Okta

  1. 为你的环境安装 Okta 应用程序。

  2. 在 Okta 上的应用程序中，单击“分配”选项卡，并将应用程序分配到 Okta 帐户。****

  3. 单击“登录”**** 选项卡。

  4. 在“企业名称”旁边，输入您的 具有托管用户的企业 名称。

    注意

    例如，如果登录 github.com/enterprises/octocorp 或 octocorp.ghe.com，则企业名称为 octocorp。

  5. 在“登录”选项卡上的“SAML 2.0”下，单击“更多详细信息”****。

  6. 若要稍后在 GitHub 上配置贵企业，请记下以下各项：

    • “登录 URL”
    • “颁发者”
    • “签名证书”

配置企业

  1. 登录到你的 具有托管用户的企业。
  2. 使用从 Okta 记下的详细信息，按照 为企业托管用户配置 SAML 单一登录 中的步骤操作。

启用设置

启用 SAML SSO 后，启用预配。 有关详细信息，请参阅“使用 Okta 配置 SCIM 预配”。