什么是适用于GitHub的 IAM？
配置 GitHub Enterprise Server 实例的管理员可以在实例上使用本地帐户和内置身份验证。 或者，要集中标识和访问企业 Web 应用程序，管理员可以配置外部身份验证方法。 如果使用 SAML，可以选择使用跨域身份管理系统 (SCIM) 从身份提供商 (IdP) 预配实例上的用户帐户。
哪些身份验证方法可供我使用？
以下身份验证方法可用于 GitHub Enterprise Server。
内置身份验证
当你对 你的 GitHub Enterprise Server 实例 使用内置身份验证时，每个人都会从邀请中或通过注册来创建个人帐户。 要访问您的实例，用户需要使用该账户的凭据进行身份验证。 有关详细信息，请参阅“配置内置身份验证”。
外部身份验证
如果使用外部目录或标识提供者（IdP）集中访问多个 Web 应用程序，则可以为其 你的 GitHub Enterprise Server 实例配置外部身份验证。 有关详细信息，请参阅以下文章。
注意
可以使用 SAML 或 LDAP，但不能同时使用两者。
如果选择使用外部身份验证，还可以为没有外部身份验证提供程序帐户的人员配置回退身份验证。 例如，你可能想要向承包商或计算机用户授予访问权限。 有关详细信息，请参阅“允许对提供程序覆盖范围之外的用户进行内置身份验证”。
预配的工作原理是什么？
如果配置内置身份验证、CAS、LDAP 或 SAML， GitHub Enterprise Server 请在授权人员登录实例或“实时”（JIT）时创建用户帐户。 （可选）如果使用 SAML，则可以使用 SCIM 从身份提供商 (IdP) 预配用户帐户。 有关详细信息，请参阅“关于在 GitHub Enterprise Server 上使用 SCIM 进行用户预配”。