← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

GitHub Enterprise Cloud

Tento návod popisuje, jak nakonfigurovat GitHub Enterprise Cloud ↗ jako aplikaci SAML v Cloudflare One.

• poskytovatel identity nakonfigurováno ve službě Cloudflare One
• Předplatné GitHub Enterprise Cloud
• Přístup k účtu GitHub jako organization owner

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Aplikace.
2. Vyberte Vytvořit novou aplikaci > Aplikace SaaS.
3. Pro Aplikace, vyberte GitHub.
4. U ověřovacího protokolu vyberte SAML.
5. Vyberte Přidat aplikaci.
6. Vyplňte následující pole:
   • Entity ID: https://github.com/orgs/<your-organization>
   • Assertion Consumer Service URL: https://github.com/orgs/<your-organization>/saml/consume
   • Formát Name ID: E-mail
7. Zkopírujte SSO endpoint, Access Entity ID nebo Issuer, a Veřejný klíč.
8. Nakonfigurujte Zásady Access pro aplikaci.
9. Uložte aplikaci.

1. Vložte Veřejný klíč v textovém editoru.
2. Certifikát zabalte do -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----.

1. Na stránce své organizace GitHub přejděte na Nastavení > Zabezpečení ověřování.
2. V části jednotné přihlašování SAML, zapněte Povolení autentizace SAML.
3. Vyplňte následující pole:
   • Adresa URL přihlášení: SSO endpoint z konfigurace aplikace v Cloudflare One.
   • Vydavatel: Access Entity ID nebo Issuer z konfigurace aplikace v Cloudflare One.
   • Veřejný certifikát: Vložte celý certifikát x.509 z kroku 2. Vytvořte certifikát x.509.

Vyberte Testování konfigurace SAML. Budete přesměrováni na přihlašovací obrazovku Cloudflare Access a vyzváni k přihlášení pomocí vašeho poskytovatele identity. Po úspěšném přihlášení vyberte Save.

Můžete také zapnout Require SAML SSO authentication for all members of your organization, pokud chcete vynutit přihlášení SSO pomocí Cloudflare Access.