通过SAML认证安全地让同事入职

更新:自2021年5月1日起，Bintray服务将不再可用(ConanCenter和JCenter不受影响)中心弃用博客

一旦你创建了你的Bintray帐户，让你的同事加入基于许可的访问组织的内容并不总是那么容易。您希望使用最安全的身份验证，那么为什么不能使用公司的SAML服务器对用户进行身份验证呢?

答案是，现在你可以了。

如果您用SAML服务器的详细信息配置Bintray组织，您的同事可以简单地使用他们的公司SSO凭据登录，并且他们会自动包含在您的组织中。因此，您不仅使用了组织所提供的最安全的身份验证，还使您的同事可以轻松地加入。

现在，您可以确保为每个用户分配了权限权限通过UI将它们添加到相应的团队中。这样就能照顾到你的同事和队友，但是你想让他们访问的外部承包商或客户呢?他们不能管理团队和权限，因为他们不是你的Bintray组织的一部分(可能根本没有Bintray帐户)。答案是使用权利通过REST API定义，允许他们根据指定的范围访问——这些就是我们所说的“作用域的用户”。更多关于这一点，在未来的帖子即将到来。