← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

GitHub Enterprise Cloud

В этом руководстве рассказано, как настроить GitHub Enterprise Cloud ↗ как приложение SAML в Cloudflare One.

• Одна поставщик удостоверений настроено в сервисе Cloudflare One
• Подписка GitHub Enterprise Cloud
• Доступ к аккаунту GitHub с правами владельца организации

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Контроль доступа > Приложения.
2. Выберите Создать новое приложение > Приложение SaaS.
3. Для Приложение, выберите GitHub.
4. В качестве протокола аутентификации выберите SAML.
5. Выберите Добавить приложение.
6. Заполните следующие поля:
   • Entity ID: https://github.com/orgs/<your-organization>
   • Assertion Consumer Service URL: https://github.com/orgs/<your-organization>/saml/consume
   • Формат Name ID: Электронная почта
7. Скопируйте конечная точка SSO, Entity ID или Issuer Access, а также Открытый ключ.
8. Настройте Политики доступа для приложения.
9. Сохраните приложение.

1. Вставьте Открытый ключ в текстовом редакторе.
2. Оберните сертификат в -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----.

1. На странице организации GitHub перейдите в Настройки > Безопасность аутентификации.
2. В разделе единый вход SAML, включите Включите аутентификацию SAML.
3. Заполните следующие поля:
   • Sign on URL: Конечная точка SSO из конфигурации приложения в Cloudflare One.
   • Издатель: Access Entity ID или Issuer из конфигурации приложения в Cloudflare One.
   • Публичный сертификат: Вставьте весь сертификат x.509 из шага 2. Создайте сертификат x.509.

Выберите Тестирование конфигурации SAML. Вы будете перенаправлены на экран входа Cloudflare Access, где будет предложено войти через своего поставщика идентификации. После успешного входа выберите Save.

Вы также можете включить Require SAML SSO authentication for all members of your organization если хотите принудительно использовать вход через SSO с Cloudflare Access.