Настройка единого входа SAML и SCIM с помощью Okta – руководство GitHub Enterprise Cloud Docs

Все больше и больше организаций переходят к использованию облачных сервисов для управления своими ресурсами. Однако с появлением различных облачных приложений и сервисов возникает необходимость в удобном и безопасном управлении учетными записями пользователей. В этом помогает интеграция с Okta – одним из лидеров в области управления идентификацией и доступом в облаке.

В данном руководстве мы рассмотрим настройку единого входа (Single Sign-On) для GitHub Enterprise Cloud Docs с использованием протокола SAML (Security Assertion Markup Language) и протокола SCIM (System for Cross-domain Identity Management). SAML позволяет установить доверительную связь между провайдером идентификации (в данном случае Okta) и поставщиком услуг (GitHub Enterprise), а SCIM – упростить управление пользователями и их атрибутами.

С помощью Okta вы сможете создать единую точку входа для всех своих пользователей, которая позволит им авторизовываться в GitHub Enterprise Cloud Docs с использованием существующих учетных записей и паролей. Также вы сможете автоматически создавать и управлять пользователями в GitHub Enterprise с помощью SCIM. Это значительно упрощает процесс управления доступом и повышает безопасность вашей организации.

Настройка единого входа SAML и SCIM с помощью Okta

В данном руководстве описывается процесс настройки единого входа SAML и SCIM с помощью Okta для вашей организации. Объединение этих двух методов аутентификации и управления идентификацией позволяет упростить процесс авторизации пользователей и управления их учетными записями.

Для начала настройки вам потребуется создать учетную запись в Okta и настроить настройки вашей организации в соответствии с требованиями. Затем вы сможете настроить интеграцию с вашим приложением или сервисом, используя SAML и SCIM протоколы.

В таблице ниже приведены основные шаги для настройки единого входа SAML и SCIM с помощью Okta:

После завершения всех шагов вам будет предоставлена возможность авторизоваться в вашем приложении, используя вашу учетную запись Okta. Кроме того, ваши пользователи смогут автоматически обновлять свои учетные записи, синхронизируя их с Okta.

Обратитесь к документации Okta для получения более подробной информации о каждом из этих шагов и дополнительных возможностях настройки единого входа SAML и SCIM с помощью Okta. Удачи в настройке!

Что такое Okta и GitHub Enterprise Cloud?

GitHub Enterprise Cloud – это облачное решение GitHub, которое предоставляет инструменты для разработки и совместной работы над проектами с помощью системы контроля версий Git.

Используя Okta и GitHub Enterprise Cloud вместе, вы можете создать единый вход для своих пользователей, используя одно удостоверение для доступа к обоим платформам, а также автоматически синхронизировать пользователей и группы между ними.

Это означает, что пользователи могут удобно входить в систему, используя свои существующие учетные данные Okta, и получать доступ к GitHub Enterprise Cloud без необходимости создавать отдельные учетные записи или пароли.

Данное руководство описывает процесс настройки единого входа SAML и SCIM между Okta и GitHub Enterprise Cloud, чтобы вы могли использовать Okta в качестве Identity Provider для управления аутентификацией и авторизацией пользователей в GitHub Enterprise Cloud.

Выгоды от использования единого входа SAML и SCIM

Настройка единого входа SAML (Security Assertion Markup Language) и SCIM (System for Cross-domain Identity Management) с помощью Okta позволяет существенно упростить и улучшить управление процессом аутентификации и авторизации пользователей в вашей системе.

Вот некоторые из основных преимуществ использования единого входа SAML и SCIM:

• Удобство для пользователей: Пользователи получают возможность использовать единую учетную запись SAML для доступа к различным сервисам и приложениям, что экономит их время и упрощает процесс аутентификации.
• Безопасность: Использование протокола SAML позволяет обеспечить надежность и безопасность процесса аутентификации, благодаря шифрованию и проверке цифровой подписи.
• Упрощение администрирования: Через единую точку управления, предоставляемую Okta, администраторы могут легко контролировать и управлять доступом пользователей к различным сервисам и приложениям, а также автоматизировать процесс создания и удаления учетных записей.
• Улучшенный контроль доступа: С помощью SCIM можно настроить автоматическую синхронизацию пользователей между вашей системой и Okta, что позволяет быстро и точно обновлять и удалить учетные записи, а также управлять атрибутами пользователей.
• Гибкость и масштабируемость: Okta обеспечивает широкий набор инструментов и настроек для настройки и расширения вашей системы, что позволяет гибко настраивать процесс аутентификации и авторизации в соответствии с требованиями вашего бизнеса.

Использование единого входа SAML и SCIM с помощью Okta может значительно упростить и усовершенствовать управление учетными записями и доступом пользователей в вашей системе. Не упустите возможность повысить безопасность, удобство и эффективность работы с помощью этого мощного инструмента.

Настройка единого входа SAML

Единый вход SAML (Security Assertion Markup Language) позволяет вашей организации использовать существующую систему аутентификации для контроля доступа к ресурсам GitHub Enterprise Cloud. В этом руководстве вы узнаете, как настроить SAML-адаптер для GitHub с помощью Okta.

Шаги настройки:

1. Создайте приложение SAML в Okta

Сначала необходимо создать приложение SAML в Okta, которое будет использоваться для передачи утверждений безопасности GitHub Enterprise Cloud. Ниже приведены шаги по созданию приложения SAML в Okta:

1. Войдите в панель управления Okta и перейдите во вкладку “Applications”.

2. Нажмите на кнопку “Add Application” и выберите “Create New App”

3. Выберите тип приложения “Web” и нажмите на кнопку “Next”.

4. Введите имя приложения и укажите URL в разделе “Single Sign-On URL”. Введите ваши данные для “Audience URI”.

5. В разделе “Attributes Statements” вы можете настроить несколько утверждений о пользователе, которые будут отправляться в GitHub Enterprise Cloud.

6. Нажмите на кнопку “Next” и выполните указания для завершения настройки приложения.

2. Настройте SAML для GitHub Enterprise Cloud

После создания приложения SAML в Okta, следующий шаг – настроить SAML-адаптер для GitHub Enterprise Cloud. Для этого выполните следующие действия:

1. Войдите в панель управления GitHub Enterprise Cloud и откройте “Settings”.

2. В разделе “Authentication” выберите “SAML SSO”.

3. Введите “Issuer URL” – это будет URL вашего приложения SAML в Okta.

4. Введите “SSO URL” и “Certificate” из настроек приложения SAML в Okta.

5. Настройте остальные параметры SAML по мере необходимости.

6. Нажмите на кнопку “Save” для сохранения настроек.

После завершения этих шагов, единый вход SAML будет настроен и ваши пользователи смогут использовать существующую систему аутентификации для входа в GitHub Enterprise Cloud.

Шаг 1: Создание приложения в Okta

Перед тем как настроить единый вход для вашего GitHub Enterprise Cloud, вы должны создать и настроить приложение в Okta. Ниже приведены шаги, которые нужно выполнить:

1. Войдите в свою учетную запись в Okta.
2. Перейдите на вкладку “Applications” в дашборде окна администратора.
3. Нажмите на кнопку “Create App Integration”.
4. Выберите тип приложения, подходящий для вашей конфигурации. например, “SAML 2.0”
5. Задайте имя вашего приложения и нажмите “Create”.
6. На странице настройки приложения скопируйте следующие данные для использования в дальнейшем:
   • Идентификатор клиента (Client ID)
   • Секрет клиента (Client Secret)
   • URL возврата (Redirect URL)
7. Сохраните скопированные данные в безопасном месте. Они потребуются вам на следующих шагах.

Шаг 2: Настройка параметров SAML в Okta

Чтобы настроить единый вход SAML (Security Assertion Markup Language) для GitHub Enterprise Cloud с помощью Okta, следуйте этим шагам:

1. Войдите в свою учетную запись администратора Okta.
2. На панели инструментов Okta перейдите в раздел “Applications” (Приложения) и нажмите кнопку “Add Application” (Добавить приложение).
3. Выберите “Create New App” (Создать новое приложение) и нажмите на кнопку “Create” (Создать).
4. Выберите “SAML 2.0” в качестве типа приложения и нажмите на кнопку “Create” (Создать).
5. Введите имя приложения и нажмите “Next” (Далее).
6. В поле “Single sign on URL” (URL-адрес единого входа) введите URL-адрес вашего GitHub Enterprise Cloud, включая префикс “https://”.
7. В поле “Audience URI” (URI аудитории) введите URL-адрес Github Enterprise Cloud, который указан в параметре “Entity ID” (Идентификатор сущности) в метаданных SAML вашего GitHub Enterprise Cloud.
8. В поле “Default RelayState” (Реле с состоянием по умолчанию) оставьте его пустым.
9. Выберите “I’m an Okta customer adding an internal app” (Я являюсь клиентом Okta, добавляющим внутреннее приложение) и нажмите “Next” (Далее).
10. На странице “SAML Settings” (Параметры SAML) скопируйте значения, предоставленные вашим GitHub Enterprise Cloud, в соответствующие поля в Okta.
11. Нажмите на кнопку “Next” (Далее).
12. Завершив настройку, вы должны получить метаданные SAML, которые вы должны ввести в ваше GitHub Enterprise Cloud.
13. Сохраните настройки приложения и убедитесь, что оно включено для вашей организации в Okta.

После завершения этих шагов вы будете готовы настроить параметры SAML в вашем GitHub Enterprise Cloud, чтобы установить единый вход через Okta.

Шаг 3: Настройка GitHub Enterprise Cloud для SAML

В этом шаге мы настроим GitHub Enterprise Cloud для входа через SAML, используя Okta в качестве поставщика идентичности (IdP).

1. Войдите в вашу учетную запись GitHub Enterprise Cloud и перейдите на страницу Управление организацией.
2. На странице Управление организацией выберите вкладку Настройки SAML.
3. Нажмите на кнопку “Настроить SAML SSO”.
4. Установите переключатель “Включить SAML” в положение ВКЛ.
5. В поле “URL идентификатора провайдера Single Sign-On (SSO)” введите URL-адрес вашей Okta-организации.
6. В поле “URL перенаправления” введите URL-адрес, на который пользователь будет перенаправлен после успешного входа.
7. Нажмите на кнопку “Скачать метаданные SAML”.

После завершения этих шагов, вы получите файл метаданных SAML, который вы будете использовать для настройки Okta.

Настройка единого входа SCIM

Okta предоставляет возможность настроить единый вход SCIM, что позволяет автоматически управлять пользователями и группами GitHub Enterprise Cloud через Okta. Для настройки необходимо выполнить следующие шаги:

1. В панели управления Okta откройте приложение GitHub Enterprise Cloud.

2. Перейдите к разделу “Настройка SCIM”.

3. Включите опцию “Включить SCIM для этого приложения”.

4. Для настройки эндпоинта SCIM используйте основной URL GitHub Enterprise Cloud и добавьте “/scim/v2” в конце URL.

5. Укажите ваши креденциалы GitHub Enterprise и сохраните настройки.

6. Настройте задания синхронизации пользователей и групп между Okta и GitHub Enterprise Cloud.

7. После настройки синхронизации, пользователи и группы будут автоматически создаваться и обновляться в GitHub Enterprise Cloud на основе данных из Okta.

Теперь вы успешно настроили единый вход SCIM с помощью Okta для управления пользователями и группами GitHub Enterprise Cloud.

Шаг 1: Активация SCIM в Okta

Для активации SCIM в Okta выполните следующие шаги:

1. Войдите в свою учетную запись Okta.
2. На главной странице администратора выберите “Приложения” в верхнем меню.
3. Нажмите на кнопку “Добавить приложение” и выберите “Управляемое приложение” в списке доступных типов приложений.
4. Выберите “SCIM” в качестве типа приложения и нажмите “Далее”.
5. Задайте имя для приложения SCIM, например “My SCIM App”, и нажмите “Создать”.
6. На странице настройки приложения в разделе “Настройки SCIM” нажмите на кнопку “Включить SCIM”.
7. Скопируйте ссылку и токен для авторизации SCIM, которые будут использованы позже при настройке единого входа с GitHub Enterprise Cloud.

После завершения этих шагов SCIM будет активирован в вашей учетной записи Okta, и вы будете готовы перейти к настройке единого входа с помощью SAML и SCIM.