[Release] Proof of Presence (PoP) – Interactive re-authentication for high-impact actions (Entra IdP) [Public Preview]

Offen
  • Stimmt etwas nicht?
#1,319 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
20/100
Issue-Typ
Feature
Klarheit
Muss geklärt werden
Aktivitätsstatus
Ruhig
Tech-Stack
azure
Bereich
authentication, security

Rechercherichtung

Das Issue beschreibt die erneute Authentifizierung für Proof of Presence über Microsoft Entra ID mittels SAML oder OIDC, nennt jedoch keine Repository-Dateien, Tests oder Einstiegspunkte. Beginne damit zu ermitteln, wo Aktionen mit hohen Auswirkungen und die Authentifizierung über Enterprise-Identity-Provider implementiert sind; abgeschlossen ist die Aufgabe, wenn vor sensiblen Aktionen eine neue interaktive MFA-Herausforderung unterstützt wird.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Enterprise GHES 3.23 Public Preview
Value Prop

Enterprises using Microsoft Entra ID can now require users to complete a fresh, interactive MFA challenge through their own identity provider before performing sensitive actions on GitHub. Re-authentication is driven by your existing Entra ID configuration—whether SAML or OIDC—so there's no new tooling to set up and no changes to how your teams authenticate day-to-day. This gives security and compliance teams stronger assurance that a real, authorized person is behind every high-impact operation.

Expected Outcome

Long-lived session tokens are a known vector for supply-chain attacks, and organizations subject to strict compliance requirements need more than a valid session cookie to authorize consequential actions. By tying re-authentication directly to the moment of action—and routing the challenge through the customer's own IdP—GitHub helps enterprises reduce exposure from compromised credentials while satisfying regulatory and internal security mandates. The result is a tighter, verifiable link between identity and action across your GitHub environment.

Vorherrschende Sprache
Keine Sprachdaten
Sterne
9k
Forks
1.8k
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/roadmap

Alle Issues in github/roadmap

Ähnliche Issues

Weitere Issues zu Security

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.