Skip to content

AutoCorrect fix for translations/zh-CN/data/reusables/{s,t,u}* #20816

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Closed
wants to merge 1 commit into from
Closed
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: "145129616"
---
您可以看到被授权进行 API 和 Git 访问的每个个人访问令牌和 SSH 密钥。 每个令牌或密钥只有最后几个字符可见。 如有必要,与该成员合作确定您应撤销哪些凭据。
您可以看到被授权进行 API 和 Git 访问的每个个人访问令牌和 SSH 密钥。每个令牌或密钥只有最后几个字符可见。如有必要,与该成员合作确定您应撤销哪些凭据。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "145129615"
---
要在 {% data variables.product.product_name %} 上访问每个组织的资源,成员必须在其浏览器中启动 SAML 会话。 要使用 API 和 Git 访问每个组织的受保护资源,成员必须使用被授权在组织中使用的个人访问令牌或 SSH 密钥。 企业所有者可以随时查看和撤销成员链接的身份、活动的会话或授权的凭据。
要在 {% data variables.product.product_name %} 上访问每个组织的资源,成员必须在其浏览器中启动 SAML 会话。要使用 API 和 Git 访问每个组织的受保护资源,成员必须使用被授权在组织中使用的个人访问令牌或 SSH 密钥。企业所有者可以随时查看和撤销成员链接的身份、活动的会话或授权的凭据。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "145099332"
---
企业所有者可以通过 SAML IdP 跨企业帐户拥有的所有组织启用 SAML SSO 和集中式身份验证。 为企业帐户启用 SAML SSO 后,默认情况下会为您的企业帐户拥有的所有组织实施 SAML SSO。 所有成员都需要使用 SAML SSO 进行身份验证才能访问其所属的组织,并且企业所有者在访问企业帐户时需要使用 SAML SSO 进行身份验证。
企业所有者可以通过 SAML IdP 跨企业帐户拥有的所有组织启用 SAML SSO 和集中式身份验证。为企业帐户启用 SAML SSO 后,默认情况下会为您的企业帐户拥有的所有组织实施 SAML SSO。所有成员都需要使用 SAML SSO 进行身份验证才能访问其所属的组织,并且企业所有者在访问企业帐户时需要使用 SAML SSO 进行身份验证。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: "145129614"
---
如果您使用 Okta 作为 IdP 并参与企业帐户的私有测试版,您可以使用 SCIM 管理企业帐户组织中的成员身份。 SCIM 会自动邀请人们访问企业帐户中的组织或从中删除人员,具体根据他们是否是对应于 IdP 中每个组织的组成员。
如果您使用 Okta 作为 IdP 并参与企业帐户的私有测试版,您可以使用 SCIM 管理企业帐户组织中的成员身份。SCIM 会自动邀请人们访问企业帐户中的组织或从中删除人员,具体根据他们是否是对应于 IdP 中每个组织的组成员。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "145099331"
---
您将在初始化过程中输入SAML IdP 的详细信息,以配置 {% data variables.product.product_name %} 的身份和访问管理。 有关详细信息,请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae#connecting-your-idp-to-your-enterprise)”。
您将在初始化过程中输入 SAML IdP 的详细信息,以配置 {% data variables.product.product_name %} 的身份和访问管理。有关详细信息,请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae#connecting-your-idp-to-your-enterprise)”。
2 changes: 1 addition & 1 deletion translations/zh-CN/data/reusables/saml/ae-uses-saml-sso.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "145099330"
---
{% data variables.product.product_name %} 使用 SAML SSO 进行用户身份验证。 您可以从支持 SAML 2.0 标准的 IdP 集中管理对 {% data variables.product.prodname_ghe_managed %} 的访问。
{% data variables.product.product_name %} 使用 SAML SSO 进行用户身份验证。您可以从支持 SAML 2.0 标准的 IdP 集中管理对 {% data variables.product.prodname_ghe_managed %} 的访问。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: "145129612"
---
要使某人成为企业所有者,您必须在 IdP 中委派所有权权限。 在 IdP 上的用户帐户的 SAML 断言中包含 `administrator` 属性,其值为 `true`。 有关企业所有者的详细信息,请参阅“[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise)”。
要使某人成为企业所有者,您必须在 IdP 中委派所有权权限。在 IdP 上的用户帐户的 SAML 断言中包含 `administrator` 属性,其值为 `true`。有关企业所有者的详细信息,请参阅“[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise)”。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "147877198"
---
1. 将应用程序分配给您在 Okta 中的用户。 有关详细信息,请参阅 Okta 文档中的[向用户分配应用程序](https://help.okta.com/en/prod/Content/Topics/users-groups-profiles/usgp-assign-apps.htm)。
1. 将应用程序分配给您在 Okta 中的用户。有关详细信息,请参阅 Okta 文档中的[向用户分配应用程序](https://help.okta.com/en/prod/Content/Topics/users-groups-profiles/usgp-assign-apps.htm)。
4 changes: 2 additions & 2 deletions translations/zh-CN/data/reusables/saml/authentication-loop.md
Original file line number Diff line number Diff line change
Expand Up @@ -10,6 +10,6 @@ ms.locfileid: "147093162"

如果在循环中反复将用户重定向到 SAML 身份验证提示,则可能需要在 IdP 设置中增加 SAML 会话持续时间。

SAML 响应中发送的 `SessionNotOnOrAfter` 值决定何时将用户重定向回 IdP 进行身份验证。 如果 SAML 会话持续时间配置为 2 小时或更短,{% data variables.product.prodname_dotcom_the_website %} 将在 SAML 会话过期前 5 分钟刷新它。 如果会话持续时间配置为 5 分钟或更短,则用户可能会卡在 SAML 身份验证循环中。
SAML 响应中发送的 `SessionNotOnOrAfter` 值决定何时将用户重定向回 IdP 进行身份验证。如果 SAML 会话持续时间配置为 2 小时或更短,{% data variables.product.prodname_dotcom_the_website %} 将在 SAML 会话过期前 5 分钟刷新它。如果会话持续时间配置为 5 分钟或更短,则用户可能会卡在 SAML 身份验证循环中。

若要解决此问题,建议将 SAML 会话的最短持续时间配置为 4 小时。 有关详细信息,请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#session-duration-and-timeout)”。
若要解决此问题,建议将 SAML 会话的最短持续时间配置为 4 小时。有关详细信息,请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#session-duration-and-timeout)”。
Original file line number Diff line number Diff line change
Expand Up @@ -6,7 +6,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: "147573375"
---
在可以授权个人访问令牌或 SSH 密钥之前,必须拥有一个链接的 SAML 标识。 如果你是已启用 SAML SSO 的组织的成员,则可以至少通过使用 IdP 向组织进行一次身份验证来创建链接标识。 有关详细信息,请参阅“[关于通过 SAML 单一登录进行身份验证](/authentication/authenticating-with-saml-single-sign-on/about-authentication-with-saml-single-sign-on)”。
在可以授权个人访问令牌或 SSH 密钥之前,必须拥有一个链接的 SAML 标识。如果你是已启用 SAML SSO 的组织的成员,则可以至少通过使用 IdP 向组织进行一次身份验证来创建链接标识。有关详细信息,请参阅“[关于通过 SAML 单一登录进行身份验证](/authentication/authenticating-with-saml-single-sign-on/about-authentication-with-saml-single-sign-on)”。

授予个人访问令牌或 SSH 密钥后,令牌或密钥将保持授权状态,直到以下列方式之一吊销。
- 组织或企业所有者撤销授权。
Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: "147881072"
---
如果您因 {% data variables.product.product_name %} 无法与您的 SAML IDP 通信而无法登录企业,您可以联系 {% data variables.contact.github_support %} 帮助您访问 {% data variables.product.product_name %} SAML SSO 配置。 有关详细信息,请参阅“[从 {% data variables.contact.github_support %} 获得帮助](/admin/enterprise-support/receiving-help-from-github-support)”。
如果您因 {% data variables.product.product_name %} 无法与您的 SAML IDP 通信而无法登录企业,您可以联系 {% data variables.contact.github_support %} 帮助您访问 {% data variables.product.product_name %} SAML SSO 配置。有关详细信息,请参阅“[从 {% data variables.contact.github_support %} 获得帮助](/admin/enterprise-support/receiving-help-from-github-support)”。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: "145129607"
---
在您的 IdP 上创建并使用一个专用的机器用户帐户来关联到 {% data variables.product.product_name %} 上的第一个企业所有者帐户。 将用户帐户的凭据安全地存储在密码管理器中。
在您的 IdP 上创建并使用一个专用的机器用户帐户来关联到 {% data variables.product.product_name %} 上的第一个企业所有者帐户。将用户帐户的凭据安全地存储在密码管理器中。
Original file line number Diff line number Diff line change
Expand Up @@ -12,4 +12,4 @@ ms.locfileid: "147093166"

{% ifversion ghes %}为防止此问题,我们建议将设备指向与 IdP 相同的网络时间协议 (NTP) 源(如果可能)。 {% endif %}如果遇到此错误,请确保 {% ifversion ghes %}设备{% else %}IdP{% endif %} 上的时间与 NTP 服务器正确同步。

如果使用 ADFS 作为 IdP,则对于 {% data variables.product.prodname_dotcom %},也将 ADFS 中的 `NotBeforeSkew` 设置为 1 分钟。 如果 `NotBeforeSkew` 设置为 0,即使非常小的时间差(包括几毫秒)也会导致身份验证问题。
如果使用 ADFS 作为 IdP,则对于 {% data variables.product.prodname_dotcom %},也将 ADFS 中的 `NotBeforeSkew` 设置为 1 分钟。如果 `NotBeforeSkew` 设置为 0,即使非常小的时间差(包括几毫秒)也会导致身份验证问题。
Original file line number Diff line number Diff line change
Expand Up @@ -8,8 +8,8 @@ ms.locfileid: "145099326"
---
| 操作 | 说明
|------------------|-------------------
| `external_group.delete` | 删除 Okta 组时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.link` | 当 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 团队时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.provision` | 当 Okta 组在 {% data variables.product.prodname_ghe_managed %} 上映射到团队时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.unlink` | 当 Okta 组从 {% data variables.product.prodname_ghe_managed %} 团队中取消映射时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.update` | 当 Okta 组的设置更新时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.delete` | 删除 Okta 组时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.link` | 当 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 团队时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.provision` | 当 Okta 组在 {% data variables.product.prodname_ghe_managed %} 上映射到团队时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.unlink` | 当 Okta 组从 {% data variables.product.prodname_ghe_managed %} 团队中取消映射时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_group.update` | 当 Okta 组的设置更新时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
Original file line number Diff line number Diff line change
Expand Up @@ -8,6 +8,6 @@ ms.locfileid: "145129595"
---
| 操作 | 说明
|------------------|-------------------
| `external_identity.deprovision` | 当用户从 Okta 组中删除并随后从 {% data variables.product.prodname_ghe_managed %} 取消预配时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_identity.provision` | 当 Okta 用户添加到 Okta 组并随后预配到 {% data variables.product.prodname_ghe_managed %} 上的映射团队时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_identity.update` | 在更新 Okta 用户的设置时触发。 有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_identity.deprovision` | 当用户从 Okta 组中删除并随后从 {% data variables.product.prodname_ghe_managed %} 取消预配时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_identity.provision` | 当 Okta 用户添加到 Okta 组并随后预配到 {% data variables.product.prodname_ghe_managed %} 上的映射团队时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
| `external_identity.update` | 在更新 Okta 用户的设置时触发。有关详细信息,请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
Original file line number Diff line number Diff line change
Expand Up @@ -8,6 +8,6 @@ ms.locfileid: "147067848"
---
{% note %}

注意:如果你拥有某一组织的链接标识,则只能通过该组织使用授权的个人访问令牌和 SSH 密钥,即使未强制执行 SAML 也是如此。 如果已通过 SAML SSO 对某一组织进行了身份验证,你则拥有该组织的链接标识,除非组织或企业所有者后来撤销了该链接标识。 有关撤销链接标识的详细信息,请参阅“[查看和管理成员对组织的 SAML 访问](/organizations/granting-access-to-your-organization-with-saml-single-sign-on/viewing-and-managing-a-members-saml-access-to-your-organization)”和“[查看和管理用户对企业的 SAML 访问](/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise)”。
注意:如果你拥有某一组织的链接标识,则只能通过该组织使用授权的个人访问令牌和 SSH 密钥,即使未强制执行 SAML 也是如此。如果已通过 SAML SSO 对某一组织进行了身份验证,你则拥有该组织的链接标识,除非组织或企业所有者后来撤销了该链接标识。有关撤销链接标识的详细信息,请参阅“[查看和管理成员对组织的 SAML 访问](/organizations/granting-access-to-your-organization-with-saml-single-sign-on/viewing-and-managing-a-members-saml-access-to-your-organization)”和“[查看和管理用户对企业的 SAML 访问](/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise)”。

{% endnote %}
Original file line number Diff line number Diff line change
Expand Up @@ -6,7 +6,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: "147093044"
---
1. 为避免同步错误并确认用户已启用 SAML 且拥有 SCIM 关联标识,建议你审核组织的用户。 有关详细信息,请参阅“[排除组织的标识和访问管理故障](/organizations/managing-saml-single-sign-on-for-your-organization/troubleshooting-identity-and-access-management-for-your-organization)”。
1. 为避免同步错误并确认用户已启用 SAML 且拥有 SCIM 关联标识,建议你审核组织的用户。有关详细信息,请参阅“[排除组织的标识和访问管理故障](/organizations/managing-saml-single-sign-on-for-your-organization/troubleshooting-identity-and-access-management-for-your-organization)”。

1. 在“预配到应用”右侧,单击“编辑”。

Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -11,6 +11,6 @@ ms.locfileid: "147526813"
**注意:**

- 组织成员不需要 SAML 身份验证来执行读取操作,例如查看、克隆公共资源和创建其分支。
- 外部协作者不需要进行 SAML 身份验证。 有关外部协作者的详细信息,请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization#outside-collaborators)”。
- 外部协作者不需要进行 SAML 身份验证。有关外部协作者的详细信息,请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization#outside-collaborators)”。

{% endnote %}
Original file line number Diff line number Diff line change
Expand Up @@ -18,4 +18,4 @@ ms.locfileid: "145127336"

![用于验证恢复代码的按钮的屏幕截图](/assets/images/help/saml/saml_verify_recovery_codes.png)

请务必注意,恢复代码在使用后便不再有效。 恢复代码不能重复使用。
请务必注意,恢复代码在使用后便不再有效。恢复代码不能重复使用。
Original file line number Diff line number Diff line change
Expand Up @@ -6,4 +6,4 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: "145127443"
---
恢复代码只能使用一次,并且必须按连续的顺序使用。 恢复代码授予 24 小时访问权限。
恢复代码只能使用一次,并且必须按连续的顺序使用。恢复代码授予 24 小时访问权限。
Loading