安全策略配置概述
制定适当的 GitHub 安全策略可以帮助提高整个组织的安全性。主要配置项如下：
密码策略实施：即使实施了 SSO，也可以通过对个人账户实施密码策略来实现更强的安全性。
强制双因素身份验证 (2FA)：除了 SSO 身份验证之外，还可以在 GitHub 上启用 2FA 以增强安全性。
组织访问管理：为每个团队设置适当的访问权限，避免授予不必要的权限。
IP 地址限制：通过设置限制来防止未经授权的访问，以便只有授权的 IP 地址才能访问网站。
应用这些策略可以帮助提高整个组织的安全标准。
利用 SSO 改善访问管理和合规性
使用SSO，您可以统一用户访问管理并加强合规性。具体可以考虑以下几种方法：
通过与 IdP 集成优化用户管理：利用 SSO 和 SCIM 自动添加和删除用户。
获取和分析审计日志：利用 GitHub 的审计日志记录哪些用户正在访问哪些资源。
应用访问限制策略：启用 GitHub 的“需要 SAML SSO”功能以仅允许通过 SSO 登录。
满足合规标准：制定政策以遵守 ISO 27001 和 SOC 2 等认证。
采取这些措施将帮助您满足企业安全标准，同时遵守合规性要求。
借助 GitHub Enterprise Cloud，您可以使用安全日志尽早检测未经授权访问的迹象。需要监测的主要项目包括：
分析登录历史记录：检查在异常时间或地点的访问。
存储库访问历史记录：检查是否发生过对重要存储库的不必要的访问。
监控权限变化：查看管理员权限 英国学生数据 的变化以及添加或删除团队成员的历史记录。
IP 地址验证：监控未经授权的 IP 地址的访问。
定期分析这些日志可以帮助最大限度地降低安全事件的风险。
在 GitHub 上使用双因素身份验证 (2FA) 和 SSO
即使您已经设置了 SSO，您也可以结合使用 GitHub 的双因素身份验证 (2FA) 来采取更强大的安全措施。我们建议将 SSO 与 2FA 结合使用，并考虑以下因素：
SSO 身份验证后需要 2FA：通过SSO 身份验证后，在 GitHub 端添加额外的身份验证步骤来增强安全性。
保护管理员帐户：始终对具有管理员权限的帐户应用 2FA，以防止未经授权的访问。
设置恢复选项：提前准备恢复选项（备份代码、管理员重置），以防您的 2FA 设备丢失。
利用硬件安全密钥：使用 U2F 密钥（例如 YubiKey）来降低网络钓鱼攻击的风险。
如您所见，正确使用 SSO 和 2FA 可以帮助最大限度地提高您的 GitHub 安全性。