SAML／SSOログインができないとき

SSO（シングルサインオン）でセキュアSAMBAにログインできない場合の、原因の切り分け方と対処方法をご案内します。

1. はじめに：まず症状を確認してください

「ログインできない」と感じる状況には、原因の異なる2つのケースがあります。まずどちらに当てはまるかをご確認ください。

表示・症状	実際に起きていること	参照先
SSOログインを試すと「認証失敗」「SSOログインに失敗しました」と表示される	認証の途中でログインを完了できていない	このページの 3章以降
ログインIDとパスワードで入ろうとすると「SSOログインが必須」と表示される	SSO必須設定のため、パスワードでのログインが無効になっている	このページの 6章

「パスワードでログインできない」という症状は「SSOログインができない」と混同されがちですが、原因も対処も異なります。まずこの切り分けが重要です。

SSOログインが失敗する場合、主に次の原因が考えられます。上にあるものほど、利用者側で気づきやすい原因です。

#	想定される原因	見え方の例	対処の方向
1	ログインしようとしている方の利用者情報が登録されていない、または連携元のメールアドレスと一致していない	IdPの認証画面までは進むが、最後に失敗する	管理者へ、該当メールアドレスの利用者が登録済みか、連携元のメールアドレスと一致しているかの確認を依頼
2	連携設定（接続先の情報や証明書）の不一致	認証画面から戻った直後に失敗する	管理者へ、連携設定と証明書の有効期限の確認を依頼
3	管理者側でSSO連携が有効化されていない、または連携情報が未登録	SSOログインボタンを押しても失敗する	管理者へ、SSO連携の有効化状況の確認を依頼
4	アクセスしているURL（接続先）が正しくない	ログイン画面まで正しくたどり着けない	案内された正しい接続先URLでのアクセスを確認
5	ご契約が利用可能な状態になっていない	いずれの方法でもログインできない	管理者、またはサポート窓口へ問い合わせ

補足
上記のうち #1・#4 はご利用者ご自身で気づける場合があります。#2・#3・#5 は管理者による設定・状況の確認が必要です。

まずは次の点をご確認ください。これだけで解決する場合があります。

上記で解決しない場合は、5章の情報を添えて管理者にご相談ください。

利用者側の確認で解決しない場合、管理者側で次の点をご確認ください。

これは失敗ではなく、設定どおりの動作 です。

SSO必須の設定が有効になっている場合、ログインIDとパスワードによるログインはできません。次のように操作してください。

パスワードでのログインを再び使えるようにしたい場合は、管理者側の設定変更が必要です。管理者にご相談ください。

ドライブアプリからSSOでログインする際、認証自体は通っても、その先で 2要素認証の設定を求められて完了しない ことがあります。これは、法人で2要素認証が必須に設定されているにもかかわらず、まだ2要素認証を設定していない場合に起こります。

案内に沿って2要素認証の設定を行うことで、ログインできるようになります。

上記で解決しない場合は、次の情報を添えて管理者またはサポート窓口までお問い合わせください。原因の特定が早くなります。

# SAML認証

# SSO