Настройка проверки подлинности и подготовка организации с Azure AD – GitHub Enterprise Server 310 Docs

Настройка проверки подлинности и подготовка организации с Azure AD – это важный шаг для обеспечения безопасности и эффективности работы веб-приложения GitHub Enterprise Server 310. Перед началом работы с GitHub Enterprise Server 310 Docs рекомендуется установить и настроить Azure AD, чтобы иметь возможность автоматической проверки подлинности пользователей.

Azure Active Directory (Azure AD) – это облачное решение для управления идентификацией и доступом пользователей к различным веб-приложениям и службам. Оно позволяет организации управлять учетными записями пользователей и их доступом к приложениям, а также обеспечивает безопасность и защиту информации.

Интеграция Azure AD с GitHub Enterprise Server 310 позволяет организации создавать и управлять учетными записями пользователей, обеспечивая централизованную систему управления доступом и безопасностью. Пользователи могут выполнять аутентификацию в системе с помощью своей учетной записи Azure AD и иметь автоматический доступ к веб-приложению GitHub Enterprise Server 310.

Для настройки проверки подлинности с использованием Azure AD необходимо выполнить следующие шаги:

Организация Azure AD

Основные преимущества Azure AD:

• Единый вход для всех приложений. С помощью Azure AD пользователи могут использовать одну учетную запись для доступа к различным приложениям и сервисам организации.
• Улучшенная безопасность и контроль доступа. Azure AD предоставляет средства многофакторной аутентификации, контроля доступа на основе ролей, а также интеграцию с системами мониторинга и обнаружения инцидентов.
• Масштабируемость и гибкость. Azure AD поддерживает различные сценарии использования, включая интеграцию с существующими Active Directory, управление учетными записями гостевых пользователей и настройку одноактивной или многоактивной учетной записи.
• Интеграция с другими службами Azure. Azure AD тесно интегрирован с другими службами Azure, что позволяет использовать их совместно в рамках единого идентификационного и доступового решения.

Для использования Azure AD с GitHub Enterprise Server необходимо создать собственную организацию Azure AD и настроить проверку подлинности с помощью этой организации. Это позволит автоматически синхронизировать учетные записи пользователей и групп с GitHub Enterprise Server и упростит процесс управления доступом.

Процесс создания организации Azure AD и настройки проверки подлинности подробно описан в соответствующей документации GitHub Enterprise Server.

Настройка проверки подлинности

В данной статье будут рассмотрены основные шаги по настройке проверки подлинности для вашей организации с использованием Azure AD и GitHub Enterprise Server 310.

Для начала необходимо настроить приложение в Azure Portal. Перейдите на страницу Azure Portal и выполните следующие шаги:

1. Войдите в Azure Portal с помощью своего учетной записи администратора.
2. Перейдите в раздел “Azure Active Directory” и выберите “App registrations” (регистрация приложений).
3. Нажмите на кнопку “New registration” (новая регистрация) и введите необходимые данные, такие как имя и тип вашего приложения.
4. После создания приложения, вам будут доступны его настройки. На странице настроек найдите и скопируйте “Application (client) ID” (идентификатор приложения).
5. Затем, перейдите на вкладку “Certificates & secrets” (сертификаты и секреты) и создайте новый клиентский секрет. Скопируйте значение этого секрета.

После того, как вы настроили приложение в Azure Portal, перейдите к настройке GitHub Enterprise Server 310. Выполните следующие шаги:

1. Откройте файл main.tf в редакторе кода.
2. Найдите секцию “github_actions_runner” и добавьте следующие параметры:

   auth = {
   type = "azuread"
   tenant_id = "YOUR_TENANT_ID"
   app_id = "YOUR_APP_ID"
   client_secret = "YOUR_CLIENT_SECRET"
   }

3. Замените “YOUR_TENANT_ID” на идентификатор вашего каталога Azure AD.
4. Замените “YOUR_APP_ID” на идентификатор вашего приложения в Azure AD.
5. Замените “YOUR_CLIENT_SECRET” на секрет вашего приложения в Azure AD.

После завершения всех шагов, сохраните файл main.tf и выполните процесс внедрения изменений в вашу организацию. Теперь проверка подлинности для вашей организации будет настроена с использованием Azure AD и GitHub Enterprise Server 310.

Шаг 1: Создание приложения в Azure AD

Для начала настройки проверки подлинности и подготовки вашей организации с Azure AD вам необходимо создать приложение в Azure AD. Это приложение будет использоваться для настройки связи между GitHub Enterprise Server и Azure AD.

Вот как создать приложение в Azure AD:

1. Войдите в портал Azure и перейдите в раздел Azure AD.
2. Выберите раздел “Реестр приложений” в левой панели навигации.
3. Нажмите на кнопку “Новое приложение”.
4. Укажите имя приложения и выберите тип приложения, наиболее подходящий для вашей организации. Например, вы можете выбрать тип “Веб-приложение и/или служба” или “Нативное клиентское приложение” в зависимости от того, как ваша организация планирует использовать GitHub Enterprise Server.
5. Укажите URL перенаправления, который будет использоваться для возврата пользователя после аутентификации.
6. Нажмите на кнопку “Создать”.

После создания приложения вам будет предоставлен идентификатор клиента (client ID) и секрет (client secret). Эти данные будут использоваться при настройке проверки подлинности GitHub Enterprise Server с Azure AD. Убедитесь, что вы сохраните эти данные в безопасном месте.

Шаг 2: Настройка параметров приложения в Azure AD

После успешной регистрации в Azure AD и добавления вашей организации в GitHub Enterprise Server, необходимо настроить параметры приложения в Azure AD.

Вам потребуется знать следующую информацию:

• Идентификатор клиента (Client ID) – это уникальный идентификатор, который Azure AD назначает вашему приложению.
• Секрет клиента (Client Secret) – это секретный ключ, который Azure AD генерирует для вашего приложения. Он будет использоваться для подтверждения идентичности вашего приложения при обращении к Azure AD.
• URL перенаправления (Redirect URL) – это URL-адрес, на который Azure AD будет перенаправлять пользователя после успешной аутентификации.

Чтобы настроить параметры приложения в Azure AD, выполните следующие действия:

1. Войдите в Портал Azure и перейдите в “Azure Active Directory”.
2. Выберите “App registrations” (регистрация приложений) в левой навигационной панели.
3. Нажмите на кнопку “New registration” (новая регистрация).
4. Введите имя для вашего приложения и выберите тип учетных данных. Нажмите “Register” (регистрация).
5. После успешной регистрации приложения, перейдите на страницу с настройками приложения.
6. Скопируйте идентификатор клиента (Client ID) и сохраните его в безопасном месте.
7. Создайте секрет клиента (Client Secret) и также сохраните его в безопасном месте.
8. Укажите URL перенаправления (Redirect URL) в настройках приложения.
9. Сохраните все настройки.

После завершения настройки параметров приложения в Azure AD, вы будете готовы перейти к следующему шагу – созданию подключения между вашей организацией и GitHub Enterprise Server.

Подготовка организации

Для настройки проверки подлинности и подготовки вашей организации с Azure AD перед использованием GitHub Enterprise Server необходимо выполнить следующие действия:

1. Создайте аккаунт Azure AD, если у вас его еще нет.

2. Войдите в Azure Portal и откройте центр администрирования Azure AD.

3. В разделе “Управление” выберите “Реестр Azure AD” и перейдите на страницу “Настройки”.

4. На странице “Настройки” выберите “Приложения” и нажмите “Новое приложение”.

5. Введите имя приложения и выберите тип “Web App / API”.

6. Укажите в настройках “URI перенаправления” адрес вашего GitHub Enterprise Server, включая протокол (например, https://github.example.com).

7. Сгенерируйте пароль приложения и сохраните его в безопасном месте.

8. Откройте GitHub Enterprise Server и перейдите в раздел “Настройки организации”.

9. В разделе “Аутентификация” выберите “Azure Active Directory” и введите данные вашего аккаунта Azure AD.

10. Введите клиентский идентификатор и секретный ключ приложения Azure AD, которое вы создали.

11. Сохраните изменения и перезапустите GitHub Enterprise Server.

После выполнения этих шагов ваша организация будет подготовлена для использования Azure AD вместе с GitHub Enterprise Server. Вы сможете настраивать права доступа пользователей через Azure AD и использовать одно учетное запись Azure AD для входа в GitHub Enterprise Server.

Шаг 1: Подготовка GitHub Enterprise Server

Перед началом настройки проверки подлинности с использованием Azure AD, необходимо подготовить GitHub Enterprise Server.

1. Убедитесь, что у вас установлена и активирована последняя версия GitHub Enterprise Server.

2. Обратитесь к документации GitHub Enterprise Server для получения информации о необходимых системных требованиях и настройках.

3. Установите и настройте GitHub Enterprise Server на вашем сервере согласно инструкциям, предоставленным в документации.

4. Проверьте, что GitHub Enterprise Server функционирует корректно и вы можете получить доступ к административной панели.

5. Запомните URL-адрес вашего GitHub Enterprise Server, так как он понадобится в последующих шагах настройки проверки подлинности с использованием Azure AD.

После выполнения этих шагов вы будете готовы приступить к настройке проверки подлинности с использованием Azure AD.

Шаг 2: Настройка связи с Azure AD

Для настройки связи с Azure AD в GitHub Enterprise Server выполните следующие действия:

1. Откройте Azure Portal и перейдите в раздел “Azure Active Directory”.
2. Выберите меню “App registrations” и нажмите на кнопку “New registration”.
3. Введите имя приложения и выберите тип учетных данных для авторизации (клиентский секрет или сертификат).
4. Настройте разрешения для приложения, если это необходимо.
5. Скопируйте “Application (client) ID” приложения и сохраните его.
6. Вернитесь к GitHub Enterprise Server и перейдите в раздел “Настройки аутентификации”.
7. Выберите “Azure Active Directory” в списке провайдеров аутентификации.
8. Вставьте “Application (client) ID” в поле “Client ID” и заполните остальные необходимые поля.
9. Выберите “Сохранить изменения”, чтобы завершить настройку связи с Azure AD.

После завершения этих шагов GitHub Enterprise Server будет успешно связан с Azure AD, и пользователи смогут использовать учетные записи Azure AD для авторизации в системе.