Skip to main content
このガイドは Mac コンピュータに適用されます

OneLogin での Passport のトラブルシューティングについて

OneLogin での Passport のトラブルシューティングでは、OneLogin を ID プロバイダ(IdP)として Passport を使用する際に発生する認証の問題を解決します。このガイドは、OneLogin との統合に固有の一般的な設定と認証の問題を特定して解決するのに役立ちます。

仕組み

OneLogin で Passport の認証の問題が発生した場合、トラブルシューティングでは、OneLogin アプリケーションの設定の確認、OIDC 設定の検証、認証フローの調査、Passport と OneLogin テナントの間の設定の不一致の解決を行います。

ログイン、診断、ネットワーク

完全なメールアドレスでサインインする

Passport のログインウインドウでは、セッションがローカル認証ではなく IdP を使用するよう、ユーザー名フィールドに必ずユーザーの完全なメールアドレスを入力してください。ログインウインドウと表示設定が Passport とどのように相互作用するかについては、Passport の互換性を参照してください。

Passport Diagnostics を使用する

ユーザーがサインインできない場合は、Mac で Command-Shift-K-L を押して Iru Endpoint Passport Diagnostics を開きます。このパネルには、IdP から返されたエラーメッセージなど、有用な詳細情報が表示されます。

ネットワーク接続を確認する

Passport は、資格情報を検証するために OneLogin に接続できる必要があります。Passport のログインウインドウをカスタマイズする際は、必要に応じてユーザーが Wi-Fi に接続できるよう、ネットワークマネージャーを有効にしてください。このコントロールは macOS の AirPort セキュリティ設定に従います。

Wi-Fi の制限と切り分けテスト

Passport はログインウインドウの右上に Wi-Fi アイコンを表示し、ユーザーはこれを選択してパスワードで保護されたネットワークに接続できます。Passport は、キャプティブポータル、クリックスルー方式の同意ページ、またはこのフローで別途ユーザー名とパスワードを必要とするエンタープライズ 802.1X ネットワークをサポートしていません。ネットワークの問題を切り分けるには、Passport のログインウインドウでテストする際にモバイルホットスポットまたは有線イーサネットを試してください。

OneLogin の一般的なエラー

表示される内容:Error: Couldn’t communicate with helper application (OneLogin)対処方法:
  • Iru Endpoint の Issuer URL が、OneLogin の OIDC well-known エンドポイントと一致していることを確認します。次のパターンに従っている必要があります。
表示される内容:Error: Unauthorized, MFA is required for this user (OneLogin)意味:ユーザーは、App ポリシーではなく ユーザー ポリシーの影響を受けている可能性があります。対処方法:
  • MFA には App ポリシーを使用して、OneLogin で割り当てられたアプリにアクセスするときにユーザーにプロンプトが表示されるようにし、User ポリシーのみで適用される MFA に依存しないでください。これは、OneLogin ポータルへのアクセスなど、他の領域の MFA に影響する場合があります。OneLogin には、OIDC ROPG フローについて User ポリシーの MFA 要件を分離する方法はありません。
  • OneLogin の記事 App Policies を参照してください。
設定手順については、OneLogin での Passport の設定を参照してください。