必须先执行一系列配置步骤，开发人员才能将 GitHub Enterprise Cloud 与 Enterprise Managed Users 一起使用。
创建新的企业帐户
要使用 Enterprise Managed Users，需要启用了 Enterprise Managed Users 的单独企业帐户类型****。
您可以通过注册 GitHub Enterprise Cloud 的试用版来创建企业帐户。 请参阅“设置 GitHub Enterprise Cloud 试用版”。
了解企业托管的位置
Enterprise Managed Users 在 GitHub.com 上可用；如果使用 数据驻留，则该产品在您自己的 GHE.com 子域上可用。
环境的设置过程类似。 但是，您需要注意在遵循此过程时托管企业的位置。 例如，需要在标识提供者中使用的应用程序或需要提供的配置值可能存在差异。
创建设置用户
创建企业后，将收到一封电子邮件，邀请你为设置用户选择密码，该密码用于配置身份验证和预配。 这是第一个企业所有者帐户，也是未预配 SCIM 的企业中的唯一用户帐户。 用户名是企业短代码（由您选择或随机生成），后缀为 _admin。 例如： fabrikam_admin。
使用隐身或专用浏览窗口****：
-
设置用户密码。
-
为设置用户帐户启用双重身份验证（2FA），并保存恢复代码。 请参阅“配置双重身份验证”。
警告
对于设置用户帐户的所有后续登录尝试，都需要成功的双因素身份验证（2FA）验证响应。
-
下载企业恢复代码。 请参阅“下载企业帐户的单一登录恢复代码”。
-
我们强烈建议你将设置用户的凭据存储在公司的密码管理工具中****。 需要有人以该用户身份登录，以便更新身份验证设置、迁移到其他标识提供者或身份验证方法，或者使用企业的恢复代码。
有关设置用户的详细信息，请参阅“设置用户”。
创建 personal access token
接下来，创建可用于配置预配的 personal access token。
- 创建令牌时，必须以安装用户身份登录。
- 令牌的范围必须为 scim:enterprise。
- 令牌必须没有过期。
若要了解如何创建 personal access token (classic)，请参阅“管理个人访问令牌”。
配置身份验证
接下来，配置成员的身份验证方式。
如果使用 Entra ID **** 作为 IdP，可以在 OpenID Connect (OIDC) 和安全断言标记语言 (SAML) 之间进行选择。
- 建议使用 OIDC，其中包括对条件访问策略 (CAP) 的支持。
- 如果需要从一个租户预配多个企业，则可以对第一个企业使用 SAML 或 OIDC，但必须对每个其他企业使用 SAML。
如果使用的是其他 IdP****（例如 Okta 或 PingFederate），则必须使用 SAML 对成员进行身份验证。
首先，请阅读所选身份验证方法的指南。
如果使用合作伙伴 IdP 进行身份验证和预配，GitHub 提供了“预设”集成和全面支持。 或者，可以使用符合 SAML 2.0 和 SCIM 2.0 的任何系统或系统组合。 然而，对解决这些系统问题的支持可能有限。 有关详细信息，请参阅“关于 Enterprise Managed Users”。
配置预配
配置身份验证后，您可以配置 SCIM 预配，这决定了您的 IdP 如何在 托管用户帐户 上创建 GitHub。 请参阅“为企业托管用户配置 SCIM 预配”。
将团队与 IdP 组同步
配置身份验证和预配后，您可以通过将 IdP 组与团队同步，开始管理 托管用户帐户 的组织成员和许可证分配。 请参阅“使用标识提供者组管理团队成员身份”。
支持具有多个用户帐户的开发人员
开发人员可能需要为 具有托管用户的企业 之外的工作维护单独的个人帐户。 可以提供以下资源来帮助他们管理多个帐户：
- 在命令行中，开发人员可以配置 Git 来简化使用多个帐户的过程。 请参阅“管理多个帐户”。
- 在 Git 凭据管理器 (GCM) 中：如果 未对企业启用 SSO 重定向设置，请关闭帐户筛选以避免多次登录提示。 请参阅“在企业中强制执行安全设置策略”。
- 在 Web 界面中，开发人员可以在帐户之间切换，而无需一直重新进行身份验证。 请参阅“在帐户之间切换”。