30、探索GitHub企业安全与迁移策略

探索GitHub企业安全与迁移策略

1. 企业安全

在企业环境中使用GitHub时，安全是至关重要的。以下是一些关键的安全措施和功能。

1.1 单点登录（SSO）与授权

只有经过授权的个人访问令牌（PAT）和SSH密钥才能访问受SSO保护的内容。用户需要前往他们的PAT令牌/SSH密钥并进行授权，具体操作可参考相关示例。不同的身份提供商（IdP）配置不同，但依据其文档进行设置通常并不复杂。

1.2 SCIM（系统身份管理）

启用SAML SSO后，当在IdP中停用用户时，用户不会自动被取消配置。可以在GitHub Enterprise Cloud（GHEC）中实现SCIM，根据IdP的信息自动添加、管理和移除访问权限。SCIM是一个API端点，兼容的IdP包括Azure AD、Okta和OneLogin等。配置SCIM需遵循相应IdP的文档，例如Azure AD的配置教程可参考：https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/github-provisioning-tutorial 。

1.3 禁用第三方访问限制

在授权IdP之前，需要在组织设置中禁用第三方访问限制。操作步骤为：进入设置（Settings） -> 第三方访问（Third-party access） -> 禁用访问限制（Disable access restrictions）。

1.4 自动团队同步

在GHEC上使用SAML SSO时，可以设置团队同步，自动将团队成员与IdP同步。目前，