Github Enterprise

Deze demo toont GitHub Enterprise beschermd door XFA met Google Workspace als identity provider. Gebruikers authenticeren zich via de SAML-flow, XFA toetst het toestel aan je beleid, en de toegang tot GitHub gaat alleen door als de beslissing over het toestel dat toelaat. Gebruik deze flow als voorbeeld voordat je hetzelfde patroon in je eigen omgeving instelt.

Met XFA Enforcement voeg je een extra controle toe bij het authenticeren voor een specifieke organisatie in Github Enterprise. Is dat ingesteld, dan moet de gebruiker zich dagelijks via XFA laten controleren bij een poging om de organisatie te openen.

Bij die controle wordt de gebruiker eerst via XFA doorgestuurd naar de externe identity provider (in dit geval Google Workspace) om de identiteit te controleren. Daarna wordt de beveiliging van het toestel gecontroleerd voordat de authenticatie wordt afgerond. Zo krijgen alleen toestellen die aan het beveiligingsbeleid voldoen toegang.