このガイドは Mac コンピュータに適用されます
OneLogin での Passport のトラブルシューティングについて
OneLogin での Passport のトラブルシューティングでは、OneLogin を ID プロバイダ(IdP)として Passport を使用する際に発生する認証の問題を解決します。このガイドは、OneLogin との統合に固有の一般的な設定と認証の問題を特定して解決するのに役立ちます。仕組み
OneLogin で Passport の認証の問題が発生した場合、トラブルシューティングでは、OneLogin アプリケーションの設定の確認、OIDC 設定の検証、認証フローの調査、Passport と OneLogin テナントの間の設定の不一致の解決を行います。ログイン、診断、ネットワーク
完全なメールアドレスでサインインする
Passport のログインウインドウでは、セッションがローカル認証ではなく IdP を使用するよう、ユーザー名フィールドに必ずユーザーの完全なメールアドレスを入力してください。ログインウインドウと表示設定が Passport とどのように相互作用するかについては、Passport の互換性を参照してください。
Passport Diagnostics を使用する
ユーザーがサインインできない場合は、Mac で Command-Shift-K-L を押して Iru Endpoint Passport Diagnostics を開きます。このパネルには、IdP から返されたエラーメッセージなど、有用な詳細情報が表示されます。
ネットワーク接続を確認する
Passport は、資格情報を検証するために OneLogin に接続できる必要があります。Passport のログインウインドウをカスタマイズする際は、必要に応じてユーザーが Wi-Fi に接続できるよう、ネットワークマネージャーを有効にしてください。このコントロールは macOS の AirPort セキュリティ設定に従います。
Wi-Fi の制限と切り分けテスト
Passport はログインウインドウの右上に Wi-Fi アイコンを表示し、ユーザーはこれを選択してパスワードで保護されたネットワークに接続できます。Passport は、キャプティブポータル、クリックスルー方式の同意ページ、またはこのフローで別途ユーザー名とパスワードを必要とするエンタープライズ 802.1X ネットワークをサポートしていません。ネットワークの問題を切り分けるには、Passport のログインウインドウでテストする際にモバイルホットスポットまたは有線イーサネットを試してください。
OneLogin の一般的なエラー
ヘルパーアプリケーションと通信できない
ヘルパーアプリケーションと通信できない
表示される内容:Error: Couldn’t communicate with helper application (OneLogin)対処方法:
- Iru Endpoint の Issuer URL が、OneLogin の OIDC well-known エンドポイントと一致していることを確認します。次のパターンに従っている必要があります。