{"id":107483,"date":"2025-03-09T01:00:00","date_gmt":"2025-03-08T16:00:00","guid":{"rendered":"https:\/\/www.officestation.jp\/helpcenter\/?p=107483"},"modified":"2025-03-10T09:10:27","modified_gmt":"2025-03-10T00:10:27","slug":"1602%ef%bd%9c%e3%80%90%e5%8b%a4%e6%80%a0%e3%80%91%e3%82%b7%e3%83%b3%e3%82%b0%e3%83%ab%e3%82%b5%e3%82%a4%e3%83%b3%e3%82%aa%e3%83%b3%ef%bc%88saml%e8%aa%8d%e8%a8%bc%ef%bc%89%e3%81%ab%e5%a4%b1%e6%95%97","status":"publish","type":"post","link":"https:\/\/www.officestation.jp\/helpcenter\/107483\/","title":{"rendered":"1602\uff5c\u3010\u52e4\u6020\u3011\u30b7\u30f3\u30b0\u30eb\u30b5\u30a4\u30f3\u30aa\u30f3\uff08SAML\u8a8d\u8a3c\uff09\u306b\u5931\u6557\u3059\u308b\u539f\u56e0\u3068\u5bfe\u51e6\u65b9\u6cd5"},"content":{"rendered":"

SAML認証によるシングルサインオンに失敗した場合の、エラー履歴と対処方法について、ご説明します。<\/p>\n\n\n\n

※admin全権管理者および全権管理者、または「オプション」権限が「△閲覧のみ」以上の一般管理者だけが可能な操作です。<\/mark><\/p>\n\n\n\n

 <\/span>補足<\/mark><\/strong>
シングルサインオン（SAML認証）の設定方法はこちら <\/span><\/a><\/span><\/mark>をご参照ください。<\/p>\n\n\n\n

エラー履歴の確認方法<\/h2>\n\n\n\n

ホーム画面「設定」内［その他］＞［オプション］＞「記録」カテゴリ ＞「ユーザのSAML認証エラー履歴」の［ユーザのSAML認証エラー履歴］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1602｜【勤怠】シングルサインオン（SAML認証）に失敗する原因と対処方法１\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n


<\/p>\n\n\n\n

「SAML認証エラー履歴」画面が表示され、前月～今月の2カ月分の履歴が確認できます。<\/p>\n\n\n\r\n

\r\n \r\n \"1602｜【勤怠】シングルサインオン（SAML認証）に失敗する原因と対処方法２\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

対処方法<\/h2>\n\n\n\n

各種「エラー種別」と「エラーコード」に対する原因と対処方法は、以下のとおりです。<\/p>\n\n\n\n

1．エラー種別：「オフィスステーション 勤怠」での設定誤り<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n\n\n\n
エラーコード<\/b><\/td>\n原因<\/b><\/td>\n主な対処方法<\/b><\/td>\n<\/tr>\n
SamlError001<\/td>\nSAMLアカウント連携を使用する設定になっていません。<\/td>\n「設定」内［その他］＞［オプション］＞「SAMLアカウント連携」を「使用する」にしてください。<\/td>\n<\/tr>\n
SamlError002
\nSamlError003
\nSamlError004<\/td>\n		SAMLアカウント連携設定が登録されていません。<\/td>\n「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］からSAMLアカウント連携設定を登録してください。<\/td>\n<\/tr>\n
SamlError005
\nSamlError006
\nSamlError007
\nSamlError008<\/td>\n		SAMLアカウント連携設定のIdPのmetadataに誤りがあります。<\/td>\nIdPからmetadataを再取得し、「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］のSAMLアカウント連携設定にmetadataを登録し直してください。<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n

2．エラー種別：IdP設定誤り<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n\n\n
エラーコード<\/b><\/td>\n原因<\/b><\/td>\n主な対処方法<\/b><\/td>\n<\/tr>\n
SamlError009<\/td>\nIdPの設定がSAMLアカウント連携設定と一致していません。<\/td>\n
    \n
  • IdPの設定が、「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］のSAMLアカウント連携設定と一致しているかご確認ください。<\/li>\n
  • IdPの署名設定が「SAML応答に署名する」になっているかご確認ください。<\/li>\n
      <\/ul><\/ul><\/td>\n<\/tr>\n
SamlError011<\/td>\nIdPから送信されたSAML応答が不正です。<\/td>\nIdPからSAML応答が送信されていない、SAML応答の形式が不正であるなどの要因が考えられます。IdPから送信されたSAML応答に問題がないかどうかは、IdP側へお問い合わせください。<\/td>\n<\/tr>\n\n<\/tbody>\n<\/table><\/figure>\n\n\n\n

3．エラー種別：メールアドレス設定誤り<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n\n
エラーコード<\/b><\/td>\n原因<\/b><\/td>\n主な対処方法<\/b><\/td>\n<\/tr>\n
SamlError010<\/td>\nIdPのNameID（メールアドレス）に一致するユーザが存在しません。<\/td>\nName ID形式をメールアドレスで設定しているかIdPの設定をご確認ください。

\nまたは、メールアドレスに一致するユーザ（管理者・従業員）を「管理者設定」または「従業員設定」から登録してください。<\/td>\n<\/tr>\n\n<\/tbody>\n<\/table><\/figure>\n\n\n\n

SAML認証エラー履歴画面にエラー履歴が表示されていない場合<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n\n\n\n\n
エラー表示<\/b><\/td>\n原因<\/b><\/td>\n主な対処方法<\/b><\/td>\n<\/tr>\n
「SAMLによる認証に失敗しました」<\/td>\nCookieの有効期限が切れたか、サーバー側のセッションが存在していない可能性があります。<\/td>\nログイン画面の「外部IDでログイン画面へ」から再度ログインしてください。<\/td>\n<\/tr>\n
IdPからSAML認証フローを開始している（IdP-Initiated SSO）可能性があります。<\/td>\n「オフィスステーション 勤怠」からSAML認証フローを開始するSP-Initiated SSOにのみ対応しております。ログイン画面の「外部IDでログイン画面へ」からログインしてください。<\/td>\n<\/tr>\n
IdPから送信されたSAML応答が不正である可能性があります。<\/td>\n「オフィスステーション 勤怠」で動作確認をおこなっていないIdPの場合はSAML認証に失敗する可能性があります。

\n「SAML2.0」認証に対応している以下の外部IdPを除き、すべての外部IdPの動作確認は行っておりませんので、ご了承ください。\n

\n動作確認済みのサービス<\/b>

\n
    \n
  • Google<\/li>\n
  • Microsoft Entra ID<\/li>\n
  • okta<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
「404 Not Found」<\/td>\nIdPの設定のシングルサインオンURLがSAMLアカウント連携設定と一致していません。<\/td>\nIdPの設定のシングルサインオンURL（ACSエンドポイント）が、「設定」内［その他］＞［オプション］＞「SAMLアカウント連携」の［SAMLアカウント連携設定］の「ACS URL」と一致しているかご確認ください。<\/td>\n<\/tr>\n\n<\/tbody>\n<\/table><\/figure>\n","protected":false},"excerpt":{"rendered":"

SAML認証によるシングルサインオンに失敗した場合の、エラー履歴と対処方法について、ご説明します。 ※admin全権管理者および全権管理者、または「オプション」権限が「△閲覧のみ」以上の一般管理者だけが可能な操作です。  補足シングルサインオン（SAML認証）の設定方法はこちら をご参照ください。 エラー履歴の確認方法 ホーム画面「設定」内［その他］＞［オプション］＞「記録」カテゴリ ＞「ユーザのSAML認証エラー履歴」の［ユーザのSAML認証エラー履歴］をクリックします。 「SAML認証エラー履歴」画面が表示され、前月～今月の2カ月分の履歴が確認できます。 対処方法 各種「エラー種別」と「エラーコード」に対する原因と対処方法は、以下のとおりです。 1．エラー種別：「オフィスステーション 勤怠」での設定誤り エラーコード 原因 主な対処方法 SamlError001 SAMLアカウント連携を使用する設定になっていません。 「設定」内［その他］＞［オプション］＞「SAMLアカウント連携」を「使用する」にしてください。 SamlError002 SamlError003 SamlError004 SAMLアカウント連携設定が登録されていません。 「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］からSAMLアカウント連携設定を登録してください。 SamlError005 SamlError006 SamlError007 SamlError008 SAMLアカウント連携設定のIdPのmetadataに誤りがあります。 IdPからmetadataを再取得し、「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］のSAMLアカウント連携設定にmetadataを登録し直してください。 2．エラー種別：IdP設定誤り エラーコード 原因 主な対処方法 SamlError009 IdPの設定がSAMLアカウント連携設定と一致していません。 IdPの設定が、「設定」内［その他］＞［オプション］＞［SAMLアカウント連携］のSAMLアカウント連携設定と一致しているかご確認ください。 IdPの署名設定が「SAML応答に署名する」になっているかご確認ください。 SamlError011 IdPから送信されたSAML応答が不正です。 IdPからSAML応答が送信されていない、SAML応答の形式が不正であるなどの要因が考えられます。IdPから送信されたSAML応答に問題がないかどうかは、IdP側へお問い合わせください。 3．エラー種別：メールアドレス設定誤り エラーコード 原因 主な対処方法 SamlError010 IdPのNameID（メールアドレス）に一致するユーザが存在しません。 Name ID形式をメールアドレスで設定しているかIdPの設定をご確認ください。 または、メールアドレスに一致するユーザ（管理者・従業員）を「管理者設定」または「従業員設定」から登録してください。 SAML認証エラー履歴画面にエラー履歴が表示されていない場合 エラー表示 原因 主な対処方法 「SAMLによる認証に失敗しました」 Cookieの有効期限が切れたか、サーバー側のセッションが存在していない可能性があります。 ログイン画面の「外部IDでログイン画面へ」から再度ログインしてください。 IdPからSAML認証フローを開始している（IdP-Initiated SSO）可能性があります。 「オフィスステーション 勤怠」からSAML認証フローを開始するSP-Initiated SSOにのみ対応しております。ログイン画面の「外部IDでログイン画面へ」からログインしてください。 IdPから送信されたSAML応答が不正である可能性があります。 「オフィスステーション 勤怠」で動作確認をおこなっていないIdPの場合はSAML認証に失敗する可能性があります。 「SAML2.0」認証に対応している以下の外部IdPを除き、すべての外部IdPの動作確認は行っておりませんので、ご了承ください。 動作確認済みのサービス Google Microsoft Entra ID okta 「404 Not Found」 IdPの設定のシングルサインオンURLがSAMLアカウント連携設定と一致していません。 IdPの設定のシングルサインオンURL（ACSエンドポイント）が、「設定」内［その他］＞［オプション］＞「SAMLアカウント連携」の［SAMLアカウント連携設定］の「ACS URL」と一致しているかご確認ください。<\/p>","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[160,149],"tags":[],"class_list":["post-107483","post","type-post","status-publish","format-standard","hentry","category-shift-idpw","category-shift"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/comments?post=107483"}],"version-history":[{"count":20,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107483\/revisions"}],"predecessor-version":[{"id":110421,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107483\/revisions\/110421"}],"wp:attachment":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/media?parent=107483"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/categories?post=107483"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/tags?post=107483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}