使用 Azure Active Directory 设置 Github Enterprise 服务器答案

【问题标题】：Setup Github Enterprise server with Azure Active Directory使用 Azure Active Directory 设置 Github Enterprise 服务器
【发布时间】：2019-09-25 08:24:49
【问题描述】：

出于某些监管原因，我们必须在准备时使用我们的 git 服务器。 Github.com 曾经是我们的主要 git repo 服务器，现在我们决定在本地部署 GitHub Enterprise Server，我们需要将其链接到 AAD。

根据 Github，支持 AAD，但他们不提供有关该主题的任何文档 (https://help.github.com/en/enterprise/2.18/admin/user-management/using-saml)。

当我们转到 AAD 并为 SAML 添加 GitHub 客户端应用程序时，我们得到以下信息：

没有为 GitHub Enterprise 的 Active Directory 启用 SAML。如果应用程序支持基于 SAML 的单点登录，您可以请求 Microsoft 升级该应用程序的列表。学到更多此外，您可以使用非库功能为 Azure AD 库中不支持的应用程序启用基于 SAML 的单点登录。

那么，支持还是未启用？

感谢您的帮助。

【问题讨论】：

标签： git azure azure-active-directory github-enterprise

【解决方案1】：

SAML 是一个开放标准。如果它被支持，那么它将起作用。您有两个选项来启用 Github 和 Azure AD 集成：

Azure AD Enterprise Apps Market Place：这个最简单，去Azure Active Directory>企业应用>新建应用>搜索使用Github
将SAML app manually 配置到 Azure AD 中。

【讨论】：

感谢您的链接。我已经浏览过该文档，GitHub 应用程序设置不允许 SAML，只有 GitHub.com 允许 SAML 配置。
更准确地说，我的本地 Github 的实体 ID 是什么？登录网址？回复网址？我缺少这些参数，因为它似乎与参数为 https:///orgs/* 的 GitHub 云不同
您可以从 github 企业设置步骤中获取实体 id。详情请见here。