Deshabilitación de la autenticación para usuarios administrados por Enterprise

Puede deshabilitar la autenticación de inicio de sesión único (SSO) de SAML o OIDC para Enterprise Managed Users mediante un código de recuperación para iniciar sesión como usuario de configuración.

¿Quién puede utilizar esta característica?

The setup user can disable SAML or OIDC authentication for Enterprise Managed Users.

En este artículo

Acerca de la autenticación deshabilitada para Enterprise Managed Users

Después de deshabilitar la autenticación SAML u OIDC para tu empresa, se aplican los siguientes efectos:

  • Se quitarán todas las identidades externas de la empresa y las direcciones de correo electrónico asociadas para cuentas de usuario administradas. Para más información, consulta Visualizar y administrar el acceso de SAML de un usuario a tu empresa.
  • Todos los cuentas de usuario administradas se suspenderán. No se cambiará el nombre de las cuentas suspendidas. Para más información, consulta Visualizar a las personas en tu empresa.
  •           Personal access tokens (classic), las claves SSH, las autorizaciones de OAuth app y los tokens de usuario a servidor GitHub App asociados a cuentas de usuario administradas se eliminarán.
  • Fine-grained personal access tokens no se eliminan, pero dejan de funcionar mientras se suspenden las cuentas.
  • Se eliminarán todos los grupos externos aprovisionados por SCIM. Para más información, consulta Administrar membrecías de equipo con grupos de proveedor de identidad.

Los recursos que pertenecen a una organización no se ven afectados. Los secretos de GitHub Actions y las instalaciones de GitHub App permanecen en su lugar, por lo que la automatización que se autentica como GitHub App instalado, en lugar de como usuario administrado, sigue funcionando.

Si posteriormente vuelve a configurar la autenticación para la empresa, los grupos externos deben volver a aprovisionarse a través de SCIM, y cuentas de usuario administradas debe volver a aprovisionarse para que los usuarios puedan iniciar sesión.

Nota:

  • El proceso de deshabilitación de autenticación puede requerir un tiempo considerable para completarse para las empresas con un gran número de miembros.
  • Los datos de avatar para cuentas de usuario administradas se quitan permanentemente tras la suspensión. Los usuarios reaprovisionados deberán volver a cargar su avatar.

Si quieres migrar a un nuevo proveedor de identidades (IdP) o inquilino, en lugar de deshabilitar la autenticación por completo, consulta Migración de su entidad a un nuevo proveedor de identidades o tenant.

Deshabilitación de la autenticación

Advertencia

Deshabilitar la autenticación y el aprovisionamiento impedirá que los cuentas de usuario administradas de su empresa inicien sesión para acceder a su empresa en GitHub.

  1. Inicia sesión como el usuario de configuración de la empresa con el nombre de usuario SHORTCODE_admin y reemplazan SHORTCODE por el código corto de tu empresa.

  2. Intenta acceder a tu cuenta empresarial y usa un código de recuperación para omitir el OIDC o el inicio de sesión único de SAML. Para más información, consulta Acceder a tu cuenta empresarial si el proveedor de identidad no está disponible.

  3. Vaya a su empresa. Por ejemplo, desde la página Empresas en GitHub.com.

  4. En la parte superior de la página, haga clic en Proveedor de identidades.

  5. En Identity Provider, haz clic en Single sign-on configuration.

  6. Junto a "SAML single sign-on" o "OIDC single sign-on", haz clic para deseleccionar SAML single sign-on o OIDC single sign-on.

  7. Para confirmar, haz clic en Disable SAML single sign-on o Disable OIDC single sign-on.