[Release] Proof of Presence (PoP) – Interactive re-authentication for high-impact actions (Entra IdP) [Public Preview]
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 20/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Stack tecnologico
- azure
- Ambito
- authentication, security
Direzione di ricerca
La issue descrive la riautenticazione di Proof of Presence tramite Microsoft Entra ID usando SAML o OIDC, ma non indica file del repository, test o punti di ingresso. Inizia identificando dove sono implementate le azioni ad alto impatto e l'autenticazione tramite identity provider aziendali; il lavoro è completato quando è supportata una nuova challenge MFA interattiva prima delle azioni sensibili.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Value Prop
Enterprises using Microsoft Entra ID can now require users to complete a fresh, interactive MFA challenge through their own identity provider before performing sensitive actions on GitHub. Re-authentication is driven by your existing Entra ID configuration—whether SAML or OIDC—so there's no new tooling to set up and no changes to how your teams authenticate day-to-day. This gives security and compliance teams stronger assurance that a real, authorized person is behind every high-impact operation.
Expected Outcome
Long-lived session tokens are a known vector for supply-chain attacks, and organizations subject to strict compliance requirements need more than a valid session cookie to authorize consequential actions. By tying re-authentication directly to the moment of action—and routing the challenge through the customer's own IdP—GitHub helps enterprises reduce exposure from compromised credentials while satisfying regulatory and internal security mandates. The result is a tighter, verifiable link between identity and action across your GitHub environment.
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 8.9k
- Fork
- 1.8k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/roadmap
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
GHES 3.24 Public Preview
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
-
Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
-
cloud Enterprise Free Public Preview Team
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
Tutte le issue di github/roadmap
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
emersion/go-msgauth#87 ·
-
Add unit tests for the organization admin role checkForse già presa @SaffuSafwan l’ha presa oggi. Apertaarea/core good first issue help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
elmohq/elmo#1095 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
code-yeongyu/senpi#5713 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno