> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# OneLogin での Passport のトラブルシューティング

> Iru Endpoint で OneLogin を使用した Passport の問題をトラブルシューティングします。ログインの失敗、トークンのエラー、パスワード同期の問題、アプリ設定の競合を解決します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータに適用されます</Callout>

### OneLogin での Passport のトラブルシューティングについて

OneLogin での Passport のトラブルシューティングでは、OneLogin を ID プロバイダ（IdP）として Passport を使用する際に発生する認証の問題を解決します。このガイドは、OneLogin との統合に固有の一般的な設定と認証の問題を特定して解決するのに役立ちます。

### 仕組み

OneLogin で Passport の認証の問題が発生した場合、トラブルシューティングでは、OneLogin アプリケーションの設定の確認、OIDC 設定の検証、認証フローの調査、Passport と OneLogin テナントの間の設定の不一致の解決を行います。

### ログイン、診断、ネットワーク

<CardGroup cols={2}>
  <Card title="完全なメールアドレスでサインインする" icon="user">
    Passport のログインウインドウでは、セッションがローカル認証ではなく IdP を使用するよう、ユーザー名フィールドに必ずユーザーの完全なメールアドレスを入力してください。ログインウインドウと表示設定が Passport とどのように相互作用するかについては、[Passport の互換性](/ja/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#login-window)を参照してください。
  </Card>

  <Card title="Passport Diagnostics を使用する" icon="display">
    ユーザーがサインインできない場合は、Mac で **Command-Shift-K-L** を押して Iru Endpoint Passport Diagnostics を開きます。このパネルには、IdP から返されたエラーメッセージなど、有用な詳細情報が表示されます。
  </Card>

  <Card title="ネットワーク接続を確認する" icon="wifi">
    Passport は、資格情報を検証するために OneLogin に接続できる必要があります。Passport のログインウインドウをカスタマイズする際は、必要に応じてユーザーが Wi-Fi に接続できるよう、ネットワークマネージャーを有効にしてください。このコントロールは macOS の AirPort セキュリティ設定に従います。
  </Card>

  <Card title="Wi-Fi の制限と切り分けテスト" icon="triangle-exclamation">
    Passport はログインウインドウの右上に Wi-Fi アイコンを表示し、ユーザーはこれを選択してパスワードで保護されたネットワークに接続できます。Passport は、キャプティブポータル、クリックスルー方式の同意ページ、またはこのフローで別途ユーザー名とパスワードを必要とするエンタープライズ 802.1X ネットワークをサポートしていません。ネットワークの問題を切り分けるには、Passport のログインウインドウでテストする際にモバイルホットスポットまたは有線イーサネットを試してください。
  </Card>
</CardGroup>

### OneLogin の一般的なエラー

<AccordionGroup>
  <Accordion title="ヘルパーアプリケーションと通信できない">
    **表示される内容:**

    Error: Couldn't communicate with helper application (OneLogin)

    **対処方法:**

    * Iru Endpoint の **Issuer URL** が、OneLogin の OIDC well-known エンドポイントと一致していることを確認します。次のパターンに従っている必要があります。

    ```
    https://<subdomain>.onelogin.com/oidc/2/.well-known/openid-configuration
    ```
  </Accordion>

  <Accordion title="Unauthorized: MFA が必要">
    **表示される内容:**

    Error: Unauthorized, MFA is required for this user (OneLogin)

    **意味:**

    ユーザーは、**App** ポリシーではなく **ユーザー** ポリシーの影響を受けている可能性があります。

    **対処方法:**

    * MFA には **App** ポリシーを使用して、OneLogin で割り当てられたアプリにアクセスするときにユーザーにプロンプトが表示されるようにし、User ポリシーのみで適用される MFA に依存しないでください。これは、OneLogin ポータルへのアクセスなど、他の領域の MFA に影響する場合があります。OneLogin には、OIDC ROPG フローについて User ポリシーの MFA 要件を分離する方法はありません。
    * OneLogin の記事 [App Policies](https://onelogin.service-now.com/support?id=kb_article\&sys_id=76b83305db04a8143de43e043996192e) を参照してください。
  </Accordion>
</AccordionGroup>

設定手順については、[OneLogin での Passport の設定](/ja/endpoint/library/passport/onelogin/passport-configuration-with-onelogin)を参照してください。