> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurer GitHub Enterprise Cloud en tant que fournisseur de services SAML

> Comment configurer Auth0 en tant que fournisseur d’identité à l’aide du module complémentaire d’application Web SAML2 pour une organisation GitHub Enterprise Cloud (github.com).

Vous pouvez configurer Auth0 pour servir de fournisseur d’identité pour [GitHub Enterprise Cloud](https://help.github.com/en/articles/about-authentication-with-saml-single-sign-on) (github.com). GitHub nécessite un abonnement de niveau entreprise pour pouvoir utiliser un <Tooltip href="/docs/fr-ca/glossary?term=idp" tip="Fournisseur d’identité (IdP)
Service de stockage et de gestion des identités numériques." cta="Voir le glossaire">IdP</Tooltip> <Tooltip href="/docs/fr-ca/glossary?term=security-assertion-markup-language" tip="Security Assertion Markup Language (SAML)
Protocole normalisé permettant à deux parties d’échanger des informations d’authentification sans mot de passe." cta="Voir le glossaire">SAML</Tooltip>.

* Pour en savoir plus sur la <Tooltip href="/docs/fr-ca/glossary?term=single-sign-on" tip="Authentification unique (SSO)
  Service qui, après qu’un utilisateur se soit connecté à une application, le connecte automatiquement à d’autres applications." cta="Voir le glossaire">SSO</Tooltip> sur GitHub, lisez [À propos de l’authentification avec l'authentification unique SAML](https://help.github.com/en/articles/about-authentication-with-saml-single-sign-on) sur [https://docs.github.com](https://docs.github.com).
* Pour en savoir plus sur la configuration d’Auth0 comme fournisseur d’identité pour GitHub Enterprise Server (instance privée), lisez [Configurer Auth0 en tant que fournisseur d’identité pour GitHub Enterprise Server](/docs/fr-ca/authenticate/single-sign-on/outbound-single-sign-on/configure-auth0-saml-identity-provider/configure-saml2-web-app-addon-for-github-enterprise-server).

## Configurer la SSO SAML sur Auth0

1. Accédez à [Dashboard > Applications > Applications](https://manage.auth0.com/#/applications) et créez une nouvelle application. Donnez-lui un nom pertinent, comme **GitHub**. Vous pouvez choisir l’application qui vous convient, mais le type **Application Web classique** est recommandé.

2. Accédez à l’onglet [Modules complémentaires](https://manage.auth0.com/#/applications/\{yourClientId}/addons) et activez **Application Web SAML2**.

3. Dans l’onglet **Paramètres**, définissez l’**URL de rappel de l’application** à : `https://github.com/orgs/{YOUR_GITHUB_ORG_NAME}/saml/consume`.

   <Frame>
     <img src="https://mintlify.s3.us-west-1.amazonaws.com/auth0/docs/images/fr-ca/cdy7uua7fh8z/6dJgYkcOgMZ73HVTkAWt1x/340580795787c0f4455f3f00c89a1719/2025-02-27_13-57-54.png" alt="Dashboard (Tableau de bord) Applications Applications Onglet Addons (Modules complémentaires) Onglet SAML2 Web App Settings (Paramètres d’application Web SAML2)" />
   </Frame>

4. Collez le code suivant dans la zone de texte **Paramètres** et cliquez sur **Déboguer**.

   ```json lines theme={null}
   {
         "audience": "https://github.com/orgs/{yourGitHubOrgName}",
         "mappings": {
       "user_id": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier",
       "email": "emails",
       "name": "full_name"
         },
         "passthroughClaimsWithNoMapping": false,
         "mapIdentities": false,
         "signatureAlgorithm": "rsa-sha256",
         "digestAlgorithm": "sha256",
         "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier"
         ]
       }
   ```

   1. Remplacez `{YOUR_GITHUB_ORG_NAME}` par le nom d’organisation qui correspond à votre abonnement. Le mappage enverra le `user_id` en tant que **Identificateur de nom** à GitHub. Il s’agit de la bonne option si vous activez plus d’une connexion pour l’application GitHub, car elle garantira son caractère unique (chaque utilisateur aura un ID différent).
   2. Si vous n’utilisez qu’une seule connexion, vous pourriez préférer n’utiliser que le `nickname` ou un autre identifiant unique en tant que **Identifiant de nom**, mais assurez-vous que la propriété que vous choisissez soit unique. Comme exemple, si vous voulez que `nickname` soit votre **Identifiant de nom**, la section `mappings` ci-dessus ressemblera à ceci :

5. Faites défiler vers le bas de l’onglet et cliquez sur **Activer**.

6. Dans l’onglet **Utilisation**, recherchez **Métadonnées du fournisseur d’identité** et cliquez sur **Télécharger** pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité.

   <Frame>
     <img src="https://mintlify.s3.us-west-1.amazonaws.com/auth0/docs/images/fr-ca/cdy7uua7fh8z/3T90BDpyTXFUWDp1JkncBU/0ab90c4e732c6b472c6224edd8ad5273/2025-02-27_13-46-16.png" alt="Dashboard (Tableau de bord) Applications Applications Onglet Addons (Modules complémentaires) SAML2 Web App (Application Web SAML2) Onglet Usage (Utilisation)" />
   </Frame>

## Configurer SSO SAML sur GitHub

1. Suivez les instructions dans GitHub pour [Activer et tester l'authentification unique SAML pour votre organisation](https://help.github.com/en/articles/enabling-and-testing-saml-single-sign-on-for-your-organization) pour terminer la configuration sur GitHub Enterprise Cloud.
2. Vous aurez besoin des informations suivantes :

   | Champs                           | Entrée                                                                                                                                                                |
   | -------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
   | **Connexion URL**                | `https://{yourDomain}/samlp/{CLIENT_ID}`<br />`{CLIENT_ID}` sera le `client_id` pour l’application GitHub que vous venez de créer dans Auth0.                         |
   | **Émetteur**                     | `urn:auth0:{yourTenant}`                                                                                                                                              |
   | **Certificat public**            | Le télécharger de `https://{yourDomain}/pem`. Ouvrez le fichier téléchargé avec un éditeur de texte, copiez le contenu et collez-le dans la zone de texte sur GitHub. |
   | \*\*Méthode de signature \*\*    | `RSA256-SHA256`                                                                                                                                                       |
   | **Méthode de condensé (digest)** | `SHA256`                                                                                                                                                              |
3. As recommended in GitHub’s documentation, before enabling SAML SSO for your organization, click **Test SAML configuration** to ensure that the information you’ve entered is correct.

Lorsque vous configurez l'authentification unique SAML pour votre organisation, vous pouvez tester votre implémentation sans affecter les membres de votre organisation en désactivant l’option **Exiger l’authentification unique SAMLpour tous les membres de l’organisation**.