Просмотр и управление SAML-доступом пользователей к предприятию – документация GitHub Enterprise Cloud

В данной статье представлена документация по просмотру и управлению SAML-доступом пользователей к предприятию в GitHub Enterprise Cloud. SAML (Security Assertion Markup Language) – промышленный стандарт, который позволяет организациям реализовать Single Sign-On (SSO) – единую авторизацию и аутентификацию для своих пользователей.

Repository на GitHub, созданный и настроенный как предприятие, позволяет управлять и контролировать доступ пользователей к его ресурсам с помощью SAML. SAML обеспечивает безопасную передачу учетных данных и авторизацию веб-приложений через предоставление утверждений о подлинности и авторизации.

С использованием SAML, центральный поставщик авторизации ответственен за аутентификацию пользователей и создание специальных утверждений о подлинности, которые предоставляются субъектам-пользователям в качестве подтверждения их подлинности.

В данной статье будет описано, как настроить SAML-доступ в предприятии GitHub Enterprise Cloud, как просматривать и редактировать сведения о SAML-доступе пользователей, а также предоставлены рекомендации и решения для типичных проблем, связанных с SAML настройками.

Описание SAML-доступа

Система аутентификации и управления доступом SAML (Security Assertion Markup Language) позволяет предприятиям управлять доступом пользователей к ресурсам GitHub Enterprise Cloud. С помощью SAML пользователи могут авторизовываться в системе с использованием учетных данных предприятия, что повышает безопасность и удобство входа.

Чтобы настроить SAML-доступ, администратор предприятия должен сконфигурировать свой Identity Provider (поставщик идентичности), чтобы GitHub знал, куда отправлять запросы на аутентификацию.

После настройки SAML-доступа, пользователи получат возможность войти в аккаунт GitHub Enterprise Cloud с использованием учетных данных предприятия, а также участвовать в операциях аутентификации и авторизации, определенных предприятием. Администратор предприятия также может установить различные политики и ограничения доступа к ресурсам GitHub для определенных групп пользователей.

SAML-доступ предоставляет мощные средства управления доступом, которые позволяют предприятиям легко интегрировать GitHub в свою существующую инфраструктуру безопасности и доступа. Решение SAML-доступа позволяет сделать авторизацию и аутентификацию пользователя в системе более безопасной и заметно упрощает процесс работы.

Что такое SAML-доступ

При использовании SAML-доступа пользователи предприятия получают одноразовый удостоверяющий токен (assertion) после успешной аутентификации на идентификационном провайдере. Этот токен содержит информацию об аутентификации пользователя и его разрешениях.

Когда пользователь пытается получить доступ к предприятию, поставщик услуги (SP) отправляет запрос на проверку аутентичности токена способом, определенным протоколом SAML. Идентификационный провайдер (IdP) выполняет проверку и в случае успешной аутентификации возвращает утверждение (assertion) с информацией о пользователе и его разрешениях. После этого пользователь получает доступ к предприятию.

Использование SAML-доступа позволяет предприятию контролировать доступ пользователей и устанавливать границы и права доступа в зависимости от их роли и разрешений. Это обеспечивает безопасность и управляемость в доступе к предприятию и его ресурсам.

GitHub Enterprise Cloud поддерживает использование SAML-доступа для управления доступом пользователей к предприятию. С помощью SAML-доступа администраторы могут централизованно управлять доступом к GitHub Enterprise Cloud и настраивать разрешения для отдельных пользователей или групп пользователей.

Преимущества использования SAML

Использование SAML при управлении доступом пользователей к предприятию позволяет обеспечить удобство, безопасность и централизованное управление, а также эффективно интегрировать существующую инфраструктуру предприятия.

GitHub Enterprise Cloud

GitHub Enterprise Cloud предоставляет централизованную платформу для разработки и сотрудничества над проектами, используя систему контроля версий Git. С его помощью команды разработчиков могут работать над кодом, отслеживать изменения, вносить правки и обсуждать детали проекта. Основные функции GitHub Enterprise Cloud включают:

• Хостинг репозиториев Git с возможностью управления доступом и правами пользователей;
• Инструменты для управления задачами, отслеживания ошибок и планирования проектов;
• Возможность создания и обсуждения запросов на слияние (pull requests) для внесения изменений в код;
• Интеграцию с другими инструментами разработки, такими как CI/CD системы, системы отслеживания ошибок и другие;
• Безопасность данных и возможности для управления доступом пользователей с помощью SAML-протокола;
• Доступность работы платформы 24/7 и возможность масштабирования с ростом проекта;
• Автоматическое резервное копирование данных и мощные инструменты для администрирования.

GitHub Enterprise Cloud предоставляет сервис в облаке, что означает отсутствие необходимости в развертывании и обслуживании инфраструктуры на стороне заказчика. Пользователи получают доступ к функционалу GitHub Enterprise через веб-интерфейс или API, и могут работать с платформой из любого удобного места с помощью интернета.

GitHub Enterprise Cloud также предлагает мощные инструменты для настройки и управления доступом пользователей. С помощью SAML-протокола можно настроить единый точка входа и SSO-авторизацию, что упрощает работу с системой и повышает безопасность доступа.

В целом, GitHub Enterprise Cloud является мощной и гибкой платформой для разработки и сотрудничества разработчиков, предоставляющей широкие возможности для управления проектами и контроля версий кода. Его использование позволяет организациям повысить эффективность разработки, улучшить качество кода и снизить затраты на инфраструктуру.

Описание и возможности

GitHub Enterprise Cloud предоставляет возможность управления SAML-доступом пользователей к предприятию. С помощью SAML-авторизации, администраторы могут настроить однократную аутентификацию (SSO), что позволяет пользователям использовать один набор учетных данных для входа в разные системы.

Основные возможности SAML-авторизации в GitHub Enterprise Cloud:

• Централизованное управление доступом: Администраторы могут управлять доступом к предприятию путем настройки политик безопасности, установки разрешений и определения прав доступа на основе ролей пользователей.
• SSO для удобства: С помощью SAML-авторизации пользователи могут использовать одну учетную запись для входа в различные информационные системы, что упрощает процесс аутентификации и улучшает пользовательский опыт.
• Усиленная безопасность: SAML-авторизация обеспечивает высокий уровень безопасности путем передачи аутентификационной информации между поставщиком идентичности и поставщиком услуг через зашифрованный протокол.
• Гибкость настройки: Администраторы могут настроить различные параметры SAML-авторизации в соответствии с потребностями предприятия, такие как срок действия сеанса, использование двухфакторной аутентификации и другие параметры.

GitHub Enterprise Cloud предоставляет надежное и гибкое решение для управления SAML-доступом пользователей к предприятию, обеспечивая безопасность и удобство в использовании.

Процесс установки

Для установки и настройки доступа к SAML-приложениям в GitHub Enterprise Cloud следуйте этим шагам:

1. Войдите в свою учетную запись GitHub Enterprise Cloud и перейдите в Account settings (Настройки аккаунта).
2. Выберите Organizations (Организации) в боковом меню.
3. Перейдите в раздел SAML Single Sign-On (Единый вход через SAML).
4. Нажмите на кнопку Add SAML SSO (Добавить SAML SSO).
5. Введите настройки SAML SSO (метаданные, идентификаторы и т.д.), предоставленные вашим провайдером SAML.
6. Подтвердите настройки и нажмите на кнопку Save (Сохранить).
7. На странице SAML Single Sign-On скачайте файл метаданных вашего SAML-провайдера после сохранения настроек.
8. Передайте файл метаданных своему SAML-провайдеру.
9. Ожидайте подтверждения от своего SAML-провайдера, что процесс интеграции завершен.
10. После подтверждения вы сможете управлять доступом пользователей к SAML-приложениям в GitHub Enterprise Cloud в разделе SAML Single Sign-On на странице организации.

Процесс установки завершен, и вы можете приступить к управлению доступом пользователей через SAML в GitHub Enterprise Cloud.

Просмотр и управление SAML-доступом

Система управления предприятием GitHub Enterprise Cloud предоставляет возможность просматривать и управлять доступом пользователей с использованием протокола SAML (Security Assertion Markup Language).

Чтобы просмотреть и управлять SAML-доступом, необходимо выполнить следующие шаги:

1. Откройте настройки предприятия

Перейдите в раздел “Настройки” вашего предприятия GitHub Enterprise Cloud.

2. Выберите вкладку “Безопасность”

На странице настроек выберите вкладку “Безопасность”.

3. Настройте SAML-авторизацию

На странице безопасности найдите раздел SAML и нажмите кнопку “Выбрать SAML-авторизацию”. Здесь вы можете настроить соответствующие параметры авторизации.

4. Посмотрите список пользователей с SAML-доступом

На странице настроек безопасности в разделе “SAML-доступ” будет список пользователей, которые могут получить доступ к предприятию с использованием SAML. Здесь вы можете просмотреть информацию о каждом пользователе и их уровне доступа.

5. Управляйте доступом пользователей

Для управления доступом пользователей вы можете изменять уровень доступа каждого пользователя, добавлять новых пользователей и удалять существующих пользователей. Для этого используйте соответствующие кнопки и формы на странице.

Используя эти шаги, вы сможете легко просматривать и управлять SAML-доступом пользователей к вашему предприятию на платформе GitHub Enterprise Cloud.

Отображение активных пользователей

Для просмотра активных пользователей в GitHub Enterprise Cloud можно использовать следующий метод:

При вызове этого метода в ответ будет возвращено JSON-представление, содержащее данные о всех активных пользователях в предприятии.

Пример запроса:

GET /enterprise/admin/stats/all

Пример ответа:

{
"total_users": 1000
}

В этом примере ответ содержит только одно поле “total_users”, которое указывает на общее количество активных пользователей в предприятии.

Используя этот метод, вы можете отобразить активных пользователей в вашем предприятии и дополнительно обработать полученные данные по вашим потребностям.

Установка или изменение SAML-доступа

Для установки или изменения SAML-доступа в GitHub Enterprise Cloud необходимо выполнить следующие шаги:

1. Войдите в аккаунт GitHub Enterprise Cloud.

2. Перейдите в “Настройки” и выберите раздел “Безопасность и доступ”.

3. В разделе “SAML-доступ” нажмите на кнопку “Настройки SAML”.

4. Введите данные вашего SAML-провайдера, такие как идентификатор, URL, сертификат и т. д.

5. Нажмите кнопку “Применить изменения”, чтобы сохранить настройки.

6. После установки SAML-доступа, для изменения его параметров повторите шаги с 1 по 5.

При установке или изменении SAML-доступа не забывайте сохранять все настройки. Проверьте правильность ввода данных и наличие необходимых разрешений у пользователя.