Configurer GitHub Enterprise Server en tant que fournisseur de services SAML

Vous pouvez configurer Auth0 en tant que fournisseur d’identité en utilisant le module SAML2 Web App pour GitHub Enterprise Server (c’est-à-dire votre instance GitHub privée). Si vous cherchez des instructions pour configurer Auth0 en tant que fournisseur d’identité pour GitHub Enterprise Cloud (github.com), lisez plutôt Configurer Auth0 en tant que fournisseur d’identité pour GitHub Enterprise Cloud.

1. Allez à Dashboard > Applications > Applications et créez une nouvelle application. Donnez-lui un nom pertinent, comme GitHub. Vous pouvez choisir n’importe quel type d’application, mais le type Application Web classique est recommandé.

2. Accédez à l’onglet Modules complémentaires et activez Application Web SAML2.

3. Dans l’onglet Paramètres, définissez URL de rappel de l’application sur : https://github.com/orgs/{yourGitHubOrgName}/saml/consume.

   

4. Collez le code suivant dans la zone de texte Paramètres et cliquez sur Déboguer.

   {
         "audience": "{yourGitHubServerUrl}",
         "mappings": {
       "user_id": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier",
       "email": "emails",
       "name": "full_name"
         },
         "passthroughClaimsWithNoMapping": false,
         "mapIdentities": false,
         "signatureAlgorithm": "rsa-sha256",
         "digestAlgorithm": "sha256",
         "nameIdentifierProbes": [
       "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier"
         ]
       }

   Was this helpful?

   Yes /No
   Remplacez {yourGitHubOrgName} par le nom de l’organisation GitHub correspondant à votre abonnement GitHub. Par exemple, https://github.yourname.com.

   1. Le mappage ci-dessus enverra user_id en tant que Identifiant de nom à GitHub. Utilisez cette option si vous activez plus d’une connexion pour l’application GitHub, car elle garantit l’exclusivité (chaque utilisateur aura un ID différent).

   2. Si vous n’utilisez qu’une seule connexion, vous pouvez utiliser nickname ou un autre identifiant unique comme Identifiant de nom, mais assurez-vous que la propriété que vous choisissez est unique.

5. Faites défiler vers le bas de l’onglet et cliquez sur Activer.

6. Sur l’onglet Utilisation, repérez Métadonnées du fournisseur d’identité, et cliquez sur Télécharger pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité.

   

Suivez les instructions de l’article Utilisation de SAML sur Enterprise Server - Aide GitHub pour terminer la configuration sur GitHub Enterprise Cloud. Vous aurez besoin des informations suivantes :