Resumen
En este módulo, ha aprendido a permitir el acceso a los usuarios y cómo los sistemas de autenticación disponibles para su organización de GitHub ayudan a proteger la información confidencial. También ha aprendido a auditar a los usuarios y los equipos que tienen acceso a los repositorios de su organización. Su objetivo como administrador de GitHub debe ser proporcionar a los usuarios acceso a los datos empresariales con restricciones de seguridad sólidas fáciles de usar. Proteger el acceso a su organización garantiza que solo los usuarios que necesiten acceso legítimo a los datos de la organización lo tengan.
Ha aprendido:
- Cómo el SSO de SAML y la autenticación en dos fases (2FA) son más seguros que la autenticación mediante nombre de usuario y contraseña.
- Qué proveedores de identidades admite GitHub.
- Cómo admite GitHub la autorización de usuarios con SCIM.
- Qué opciones tienen los usuarios para identificarse con la autenticación en dos fases.
- Cómo la sincronización de equipos mediante el IdP puede automatizar la pertenencia a equipos y ayudar a proteger el acceso a los datos.
El objetivo de la administración del acceso a su empresa es crear un entorno de desarrollo de GitHub seguro para los usuarios. Sin estas herramientas de autorización y autenticación, su empresa podría verse comprometida por actores malintencionados que aprovechan las vulnerabilidades de los nombres de usuario y las contraseñas para acceder a los datos. Use las características de seguridad que ha aprendido en este módulo para crear una manera segura de autenticar y autorizar a los usuarios dentro de su organización. Estos sistemas de autenticación y autorización, junto con la sincronización de equipos, permiten garantizar la seguridad de la organización, controlar la administración del ciclo de vida de los usuarios y automatizar el proceso de incorporación y retirada de usuarios con eficiencia y seguridad.
Más información
Aquí tiene algunos vínculos para obtener información más detallada sobre los temas analizados en este módulo:
- Administrar el inicio de sesión único de SAML para tu organización (GitHub Docs)
- Visualizar y administrar el acceso de SAML de un miembro a tu organización (GitHub Docs)
- Prepararse para requerir autenticación de dos factores en tu organización (GitHub Docs)
- Autorizar un token de acceso personal para usar con un inicio de sesión único de SAML (GitHub Docs)
- Autorizar una clave SSH para usar con un inicio único de SAML (GitHub Docs)
- Sincronización de un equipo con un proveedor de identidad - GitHub Docs