2 要素認証と SAML シングルサインオンについて

組織の所有者は、SAML シングル サインオンと 2 要素認証を共に有効化し、組織のメンバーの認証方法を追加できます。

2 要素認証 (2FA) は、Organization のメンバーに基本的な認証を提供します。 2 要素認証を有効にすることで、組織の所有者は GitHub のメンバー アカウントが悪用される可能性を軽減できます。 2FA について詳しくは、「2 要素認証について」をご覧ください。

追加の認証手段を追加するために、組織の所有者は、組織のメンバーがシングル サインオンを使用して組織にアクセスしなければならないように、SAML シングル サインオン (SSO) を有効にすることもできます。 SAML SSO について詳しくは、「SAML シングルサインオンを使うアイデンティティおよびアクセス管理について」をご覧ください。

2 要素認証と SAML SSO をどちらも有効化した場合、Organization のメンバーは以下のようにしなければなりません:

  • 2 要素認証を使用して GitHub でアカウントにログインする
  • Organization へのアクセスにはシングルサインオンを利用
  • API あるいは Git のアクセスには認可されたトークンを使い、トークンの認可にはシングルサインオンを利用

参考資料