> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID での Passport のトラブルシューティング

> Iru Endpoint で Microsoft Entra ID を使用した Passport の問題をトラブルシューティングします。ログインの失敗、トークンのエラー、パスワード同期の問題、設定の問題を解決します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータに適用されます</Callout>

<Note>
  Microsoft Entra ID は Azure AD（Azure Active Directory）の[新しい名称](https://learn.microsoft.com/en-us/entra/fundamentals/new-name)です
</Note>

### この記事について

この記事は、Microsoft Entra ID（旧 Azure AD）で Passport のサインインに失敗する場合に使用します。サインインの確認、診断、ネットワークの要件、一般的な Entra ID のエラーコードについて説明します。設定については、[Microsoft Entra ID での Passport の設定 - Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) または [Microsoft Entra ID での Passport の設定 - Webログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) を使用し、その後 [Passport Library Item の設定](/ja/endpoint/library/passport/configure-the-passport-library-item)を参照してください。

<Card title="Entra ID Passport に関する重要な更新" type="danger" icon="calendar-exclamation" iconType="solid">
  **2026 年 6 月 15 日**以降、Microsoft Entra ID では Passport サインインの条件付きアクセスの処理方法が変わります。

  * **Macログイン:** テナントが影響を受けるかどうか、およびその日付までに何を更新する必要があるかを確認するには、[Entra ID Passport Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login#june-2026-conditional-access-change) を参照してください。
  * **Webログイン:** 更新が必要なのは、Webログイン を使用していて、条件付きアクセスで Passport を MFA の対象外にしたい場合のみです。[Entra ID Passport Webログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login#june-2026-conditional-access-change) を参照してください。

  Microsoft は[こちらのドキュメント](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions)でこの変更について説明しています。
</Card>

### ログイン、診断、ネットワーク

<CardGroup cols={2}>
  <Card title="完全なメールアドレスでサインインする" icon="user">
    Passport のログインウインドウでは、セッションがローカル認証ではなく IdP を使用するよう、ユーザー名フィールドに必ずユーザーの完全なメールアドレスを入力してください。ログインウインドウと表示設定が Passport とどのように相互作用するかについては、[Passport の互換性](/ja/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#login-window)を参照してください。
  </Card>

  <Card title="Passport Diagnostics を使用する" icon="display">
    ユーザーがサインインできない場合は、Mac で **Command-Shift-K-L** を押して Iru Endpoint Passport Diagnostics を開きます。このパネルには、IdP から返されたエラーメッセージなど、有用な詳細情報が表示されます。
  </Card>

  <Card title="ネットワーク接続を確認する" icon="wifi">
    Passport は、資格情報を検証するために Microsoft Entra ID に接続できる必要があります。Passport のログインウインドウをカスタマイズする際は、必要に応じてユーザーが Wi-Fi に接続できるよう、ネットワークマネージャーを有効にしてください。このコントロールは macOS の AirPort セキュリティ設定に従います。
  </Card>

  <Card title="Wi-Fi の制限と切り分けテスト" icon="triangle-exclamation">
    Passport はログインウインドウの右上に Wi-Fi アイコンを表示し、ユーザーはこれを選択してパスワードで保護されたネットワークに接続できます。Passport は、キャプティブポータル、クリックスルー方式の同意ページ、またはこのフローで別途ユーザー名とパスワードを必要とするエンタープライズ 802.1X ネットワークをサポートしていません。ネットワークの問題を切り分けるには、Passport のログインウインドウでテストする際にモバイルホットスポットまたは有線イーサネットを試してください。
  </Card>
</CardGroup>

### Microsoft Entra ID の一般的なエラー

Microsoft Entra ID のサインインエラーコード（多くの場合 `AADSTS` で始まる）を検索するには、[login.microsoftonline.com/error](https://login.microsoftonline.com/error) を使用します。

<AccordionGroup>
  <Accordion title="AADSTS50076: MFA が必要">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: 管理者による構成の変更、または新しい場所への移動により、エラーに示されたリソースにアクセスするには多要素認証を使用する必要があります。

    **対処方法:**

    * ユーザーは多要素認証を完了する必要があります。複数のポリシーや設定で MFA が要求される場合があります（例: 条件付きアクセス、ユーザーごとの適用、クライアントが要求する MFA）。
  </Accordion>

  <Accordion title="AADSTS50020: ユーザーがアプリケーションにアクセスできない">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: User account \<user principal name> from identity provider \<your Microsoft Entra ID Active Directory Tenant ID> does not exist in tenant \<your tenant name> and cannot access the application \<your Passport Application (client) ID> in that tenant. The account needs to be added as an external user in the tenant first.

    **対処方法:**

    * Microsoft Entra 管理センターで **ユーザー** > **すべてのユーザー** を開き、ユーザーが存在することを確認します。
  </Accordion>

  <Accordion title="AADSTS50034: ユーザーがディレクトリに存在しない">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: The user account \<user principal name without the @ symbol and domain> does not exist in \<your tenant name> directory.

    **対処方法:**

    * MFA を使用する Passport では、Microsoft Entra ID の各ユーザーに **メール** の値が必要です。これがないと、ユーザーは Web ビューで MFA を完了できても、**Enter your Microsoft Entra ID password** の確認ステップで失敗する場合があります。Microsoft Entra 管理センターで **ユーザー** > **すべてのユーザー** を開き、ユーザーを選択して **Edit properties** を選択し、**メール** にアドレスを入力して **保存** を選択します。この値は実際に使用できるメールボックスである必要はなく、多くの場合 **User principal name** と一致します。
  </Accordion>

  <Accordion title="AADSTS50126: 無効なユーザー名またはパスワード">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: InvalidUserNameOrPassword: error validating credentials due to invalid username or password. ユーザーが正しい資格情報を入力しませんでした。ユーザーが資格情報を入力し間違えた場合、ログにこれらのエラーの一部が記録されるのは想定どおりです。

    **対処方法:**

    * IdP でユーザー名とパスワードを確認します。
    * Microsoft Entra ID が AD FS または別の ID プロバイダとフェデレーションされている場合、Passport でこのエラーが表示されることがあります。[フェデレーションされた Microsoft Entra ID 環境での Passport の使用](/ja/endpoint/library/passport/microsoft-entra-id/using-passport-in-a-federated-microsoft-entra-id-environment-formerly-azure-ad)の**フェデレーション環境での認証フロー**を参照してください。
  </Accordion>

  <Accordion title="AADSTS700025: パブリッククライアントはクライアントシークレットを送信できない">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: Client is public so neither ‘client\_assertion’ nor ‘client\_secret’ should be presented.

    **対処方法:**

    * Microsoft Entra 管理センターで **アプリケーション** > **App registrations** > **All applications** > \[Passport アプリ] > **認証** > **Platform configurations** を開き、プラットフォームとリダイレクト URI を、Passport の **認証モード** および [Microsoft Entra ID での Passport の設定 - Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) または [Microsoft Entra ID での Passport の設定 - Webログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) と一致させます。
      * **Macログイン:** **Web** プラットフォームとリダイレクト URI **[https://localhost.redirect](https://localhost.redirect)** を使用します。
      * **Webログイン:** **Public client/native (mobile & desktop)** とリダイレクト URI **[https://localhost](https://localhost)** を使用します。
    * アプリをパブリッククライアントのみにする必要がある場合は、**Certificates & secrets** を開き、アプリの **Client secret** をすべて削除します。
    * Iru Endpoint で、Passport Library Item の **Client secret (optional)** フィールドが空であることを確認します。
  </Accordion>

  <Accordion title="AADSTS7000215: 無効なクライアントシークレット">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: Invalid client secret provided. Ensure the secret being sent in the request is the client secret value.

    **対処方法:**

    * Microsoft Entra 管理センターで **アプリケーション** > **App registrations** > **All applications** > \[Passport アプリ] > **認証** > **Platform configurations** を開き、プラットフォームとリダイレクト URI を、Passport の **認証モード** および [Microsoft Entra ID での Passport の設定 - Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) または [Microsoft Entra ID での Passport の設定 - Webログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) と一致させます。
      * **Macログイン:** **Web** プラットフォームとリダイレクト URI **[https://localhost.redirect](https://localhost.redirect)** を使用します。
      * **Webログイン:** **Public client/native (mobile & desktop)** とリダイレクト URI **[https://localhost](https://localhost)** を使用します。
    * アプリが Passport 用のパブリッククライアントとして設定されている場合は、**Certificates & secrets** を開き、**Client secret** を削除します。
    * Iru Endpoint で、Passport Library Item の **Client secret (optional)** フィールドが空であることを確認します。
  </Accordion>

  <Accordion title="AADSTS50079: MFA への登録">
    **表示される内容:**

    Microsoft Entra ID のメッセージ: 管理者による構成の変更、または新しい場所への移動により、エラーに示された識別子にアクセスするには多要素認証に登録する必要があります。

    **対処方法:**

    * **Macログイン** を使用している場合、ユーザーに従来のユーザーごとの MFA が有効になっている可能性があります。管理対象ユーザーはセキュリティ情報の登録が必要な場合があり、フェデレーションユーザーはフェデレーション IdP からの MFA クレームが必要な場合があります。
    * 条件付きアクセス、ユーザーごとの適用、その他のポリシーでも MFA への登録が要求される場合があります。
  </Accordion>

  <Accordion title="Ticket decode failed">
    **表示される内容:**

    * *Ticket decode failed*
    * *Failed to login with possible error: Unknown*

    **対処方法:**

    * Passport Library Item からオプションのクライアントシークレットを削除し、デバイスのチェックインを待ってから、ローカルユーザーからサインアウトし、Passport で再度サインインします。
    * 解消しない場合は、ネットワークの問題を除外します（例: モバイルホットスポットを試す）。
  </Accordion>

  <Accordion title="No key was found matching &#x22;givenName&#x22;">
    **表示される内容:**

    An error occurred fetching user info: No key was found matching "givenName".

    **対処方法:**

    * Microsoft Entra 管理センターで **Identity** > **ユーザー** > **すべてのユーザー** を開き、サインインしようとしているユーザーを開いて、**First name** が設定されていることを確認します。
  </Accordion>
</AccordionGroup>

Macログイン または Webログイン の設定については、[Microsoft Entra ID での Passport の設定 - Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) または [Microsoft Entra ID での Passport の設定 - Webログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) を参照してください。