ユーザ登録・削除／ログイン・パスワードのよくある質問

ユーザを削除する場合、ご利用環境の設定内容（アクセス権や自動処理など）によって、既存のデータやシステム上の処理に与える影響範囲が異なります。
ユーザ削除後にエラーが発生したり、データが閲覧できなくなったりするトラブルを防ぐため、事前に設定内容をご確認ください。

ユーザを削除した際の影響と発生するエラーへの対策

ユーザを削除した際、設定状況によっては業務に影響を及ぼすエラーや事象が発生します。それぞれの具体的な症状、確認方法、および対策（代替案）について解説します。

1. レコードが誰も参照・編集・削除できなくなる（レコードアクセス権設定の影響）

DB設定で「レコードアクセス権設定」を利用している場合、ユーザを削除すると、一部のレコードに誰もアクセスできなくなる（参照・編集・削除が不可能になる）危険性があります。

影響が発生する条件と確認方法

レコード参照＞「ユーザを指定する」の設定において、
特定のレコードを登録したユーザや、レコード内のユーザ選択肢項目に登録されたユーザが全員削除されると、そのレコードのアクセス権を保有するユーザがシステム内に存在しなくなります。
その結果、管理者を含めたすべてのユーザが、該当レコードを参照・更新・削除できなくなります。
レコードアクセス権設定の詳細については下記のマニュアルをご確認ください。
アクセス権設定：レコードアクセス権を設定する

「レコードアクセス権設定」に関する対策

ユーザを削除する前に、対象レコードにおけるユーザ選択肢項目に登録されているユーザの情報を、現在運用中の別の有効なユーザに変更（更新）してください。

ユーザ選択肢項目の値を更新する方法は、対象レコードの件数に応じて以下の通りです。

• 対象レコードが少数である場合：1件ずつ手作業でレコード編集画面から値を更新します。
• 対象レコードが多数である場合：インポート機能や自動処理機能を使って一括で値を更新します。一括更新を行う場合は、下記記事をご確認ください。
  【動画マニュアル】インポート設定（基礎編）

2. 自動処理がエラーになる、または想定外の挙動をする（自動処理設定の影響）

自動処理設定において、削除対象のユーザが処理の条件や宛先に直接指定されている場合、自動処理を実行した際にエラーが発生したり、システムが想定外の挙動をしたりする可能性があります。

影響が発生する設定箇所

■対象箇所：DB設定＞機能設定＞自動処理設定

自動処理設定内の「レコード登録」パーツ、「レコード更新」パーツ、「メール送信」パーツなどを確認してください。
これらのパーツで、登録する値、更新する値、またはメールの送付先（宛先）に削除対象のユーザを直接指定している場合は、設定内容の見直しが必要です。

自動処理のエラーを防ぐための代替案

自動処理の設定画面を開き、削除対象のユーザが登録値や更新値、メール宛先等に指定されている箇所を、現在運用中の別のユーザに変更するか、指定を解除してください。

3. 画面にエラーが表示されてユーザを削除できない（承認フロー設定の影響）

削除対象のユーザが「承認フロー設定」において承認者として設定されている場合、削除時エラーとなり、ユーザを削除することができません。

ユーザを削除できるようにするための手順

承認フローの承認者に指定されているユーザはそのまま削除できないため、以下の手順で承認者を変更の上、対象ユーザを削除してください。

■対象箇所：DB設定＞承認設定＞承認フロー設定

1. 設定されている承認フローの中から、削除対象のユーザが承認者に指定されているフローを特定します。
2. 該当フローの承認者を別の有効なユーザに変更し、設定を保存します。
3. 承認者の変更が完了した後、改めてユーザ管理画面から対象ユーザの削除操作を行ってください。

4. 過去のレコードを複製・確定しようとするとエラーが表示される（ユーザ選択肢項目の影響）

ユーザを削除すると、各DBの項目設定である「ユーザ選択肢(1件選択)」および「ユーザ選択肢(複数件選択)」の選択肢リストから、対象のユーザが自動的に削除されます。

このとき、すでに削除されたユーザが選択されている過去のレコードに対して操作を行うと、エラーが発生して処理を確定できません。

エラーが発生する具体的な操作

• 対象レコードを画面上で「複製」し、そのままデータを「確定」しようとした場合
• 自動処理設定の「レコード登録」パーツを用いて、削除されたユーザが選択されているレコードを複製（登録）しようとした場合

【表示されるエラーメッセージ】
「'○○（対象の項目名）'に選択された値は、選択肢として設定されていません。」

レコードの複製・確定時エラーを解消する方法

削除されたユーザが選択されたままになっている過去のレコードを、そのまま複製・確定することはできません。
これらの操作を行う場合は、事前に該当レコードのユーザ選択肢項目の値を、現在存在する有効なユーザに変更した上で、複製や確定の操作を行ってください。

5. ユーザ削除操作の実行中にシステム全体の操作が一瞬禁止される

管理者がユーザの削除処理を実行している最中の1秒～数秒間は、システム全体において、以下の操作が一時的に禁止（制限）されます。

• 一般ユーザによるレコードの登録および更新操作
• 管理者によるDBの設定変更操作
• 自動処理の設定変更、および自動処理の実行（バックグラウンド処理を含む）

業務への影響を最小限に抑えるため、ユーザの削除操作はシステムの利用者が少ない時間帯（夜間や休憩時間など）に実施することを推奨します。

（記事ID：2030）

下記2つの方法がございます。

1.「解除」ボタンでの解除方法

1. 管理者設定＞ユーザー管理＞該当ユーザの「参照」
2. 「アカウントロックを解除」ボタンをクリックする
   

2.ロック設定の一時解除方法

1. 管理者設定＞アカウントロック設定アカウントロックの利用可否
2. 「利用しない」に設定し該当ユーザーでログインを実施
   （その後「利用する」にお戻しください）
   

（記事ID：2208）

管理者設定＞システム設定＞パスワードに関する設定　にて
設定されている内容により、変更方法が異なります。

1. ユーザにパスワード設定を許可している場合
2. 管理者のみがパスワードを管理している場合

1.ユーザにパスワード設定を許可している場合

管理者設定＞システム設定＞パスワードに関する設定　で
管理方法が下記いずれかの場合、ログイン画面またはログイン後の画面から
各ユーザ自身でパスワードを変更できます。

• ユーザにパスワード設定を許可する（初回は管理者がパスワードを設定）
• ユーザにパスワード設定を許可する（初回はユーザがパスワードを設定）

1-1.現在のパスワードを忘れた場合

1. ログイン画面の「パスワードを忘れた方はこちら」をクリック
   
   
2. ログインID／メールアドレスを入力し「送信する」をクリックすると
   パスワード再設定用のURLが記載されたメールが送信されます。

1-2.現在のパスワードがわかる場合

1. ログイン後の画面右上のユーザ名をクリックし「パスワードを変更」をクリック
   
   
2. 現在のパスワード／新しいパスワードを入力し確定
   
   
   

2.管理者のみがパスワードを管理している場合

1. 管理者設定＞ユーザ設定＞ユーザ管理　で
   パスワードを変更したいユーザの「設定」ボタンをクリック
2. パスワードの「変更する」にチェックを入れ、
   任意のパスワードを入力し（2回）確定します。
   
   
   ※管理者設定＞システム設定＞パスワードに関する設定　にて
   　設定方法に「ランダムなパスワードを自動生成する」にチェックが入っている場合は入力欄は表示されず、確定後の画面に生成されたパスワードが表示されます。
3. ユーザ一覧の画面に戻り、2でパスワードを設定したユーザの
   「参照」ボタンをクリック
4. 「パスワード設定メールを送信」をクリックすると
   ユーザにメールが届くため、パスワードの設定を実施します。

 （記事ID：2149）

「Excelからのユーザ新規登録」機能にて一括登録が可能です。

設定方法

1. 管理者設定＞ユーザ設定＞ユーザ管理
   
   
   
2. 「テンプレートのダウンロード」よりテンプレートファイルをダウンロード
   
   
3. テンプレートにユーザ情報を入力し、ファイルをアップロード
   
   
   ※テンプレートは、1行目の項目名だけが入力されております。
   　並び順を変えずに、2行目以降に登録したいユーザ情報をご記入ください。

 （記事ID：2142） 

「ユーザ管理」にて変更できます。

【設定箇所】
　管理者設定＞ユーザ設定＞ユーザ管理

• 変更されたいIDの「設定」ボタンをクリックし、ログインIDを変更

（記事ID：2202）

ログイン制限機能にて、ユーザごと一時的にログインを制限することが可能です。

【設定箇所】
　管理者設定＞システム設定＞ログイン制限

1. ログイン制限時のログイン可能ユーザとログイン制限時のメッセージを設定します。
   ※「システム設定」権限を持つユーザは
   　ログイン制限中もログイン可能となるため設定不要です
   
2. 制限日時を設定します。
   
3. 「ログイン制限開始」または、「ログイン制限予約」をクリックすると
   設定内容に応じてログイン制限が開始されます。
   

ログイン制限中は、上図の通りログイン画面上に指定したメッセージが表示されます。

また、ログイン制限中のユーザがログインを行うと、
「現在、ログインが制限されています。」というエラーメッセージが表示されます。

※ログイン制限時も「システム設定権限」を持つユーザ、
　また「ログイン可能ユーザ」に指定したユーザについてはログインが可能です。

（記事ID：2183）

パスワード設定変更時の適用タイミングについて

管理者設定＞システム設定＞パスワードに関する設定から
パスワードに関する設定画面で内容を変更した場合、
各ユーザーへの適用タイミングや仕様については以下の通りです。

設定が有効になるタイミング

パスワード設定を変更しても、現在ユーザーが使用しているパスワードがその瞬間に無効になることはありません。
各ユーザーのパスワードは、次回のパスワード変更時から新しい設定内容が適用されます。

運用上の注意点（できないこと）

• 設定を変更後、既存のパスワードの強制変更を求める機能はありません。
  現在有効なパスワードはそのまま継続して使用可能です。 

パスワードの有効期限について

「楽楽販売」ではセキュリティ保持のため、パスワードに有効期限を設けています
（初期設定では6か月間です）。

有効期限が切れた際にパスワード変更画面が表示されますので、そのタイミングで新しいルールに沿ったパスワードを各ユーザーに設定いただく運用となります。

関連資料

具体的な設定手順については、下記記事をご確認ください。
パスワードに関する設定

 （記事ID：2371）

「パスワードに関する設定」にて下記文字の種類を必須に設定できます。

• 英小文字／英大文字
• 数字
• 記号　 . _ / # & % = ~ - + * @ ( ) < > [ ] { }
  
  

【設定箇所】
　管理者設定＞システム設定＞パスワードに関する設定

• 「必須にする文字の種類」より指定する文字の種類にチェックを入れ、「確定」ボタンをクリック
  

（記事ID：2218）

全体詳細設定で変更することが可能です。

【設定箇所】
　管理者設＞システム設定＞全体詳細設定

• 「セッションの保持時間」を任意の選択肢に変更し「確定」ボタンを押してください
  
  

※変更可能な時間：15分・30分・1時間・3時間・6時間・12時間・24時間

（記事ID：2221）

パスワードの設定方法を「直接入力」とすることで可能です。

【設定箇所】
　管理者設定＞システム設定＞パスワードに関する設定

• 設定方法から「直接入力」を選択し「確定」ボタンをクリック。

※「管理方法」にて管理者がパスワードを設定する場合と、
　ユーザ自身でパスワードを設定する場合が選択可能です。

（記事ID：2206）

「アカウントロックの設定」にて設定可能です。

【設定箇所】
　管理者設定＞システム設定＞アカウントロックの設定

※参考：
ログイン失敗によるアカウントロックの解除方法

（記事ID：2219）

初回ログイン時のID・パスワードの入力誤り、またはIdP側からの直接アクセスにより、アカウントの紐付けが正常に完了していない可能性があります

「楽楽販売」のシングルサインオン（SSO）運用において、新規ユーザーが利用を開始する際は、まず「楽楽販売」のアカウントとIdPのアカウントを正しく紐付ける（アクティベートする）工程が必要です。

この紐付けが正常に行われないと、認証が完了せずにログイン画面へ戻されてしまい、結果として画面がループする事象が発生します。
主に「初回ログイン時の認証失敗」や「ブラウザのキャッシュ」が影響していることが多いため、以下の手順で設定と操作状況を確認してください。

主な事象

新規ユーザーがアカウント発行後にパスワードを設定し、いざSSOログイン（またはパスワードログイン）を試みても、ログイン画面が繰り返し表示され、マイページに遷移できません。
主に以下の原因が考えられますので、操作手順やログをご確認ください。

ログインループを解消するための確認・対処手順

1. IdPのパネルからではなく「楽楽販売」のログイン画面から初回ログインを行う

SSOの初回ログイン（アカウントの紐付け）を行う際は、IdP側にあるアプリ一覧パネルから直接アクセスするのではなく、一度「楽楽販売」専用のログイン画面から操作を行ってください。

IdP側からの直接アクセスでは、内部的な認証情報の受け渡しが正しく行われず、紐付け処理がスキップされてループが発生するケースがあります。
必ず「楽楽販売」のログイン画面にて、発行されたログインIDと設定したパスワードを手入力してログインを完了させてください。

2. ログイン失敗ログを確認し、ID・パスワードの不一致を特定する

ログイン画面がループする場合、システム内部では「パスワード認証失敗」として処理されている可能性が高いです。管理者が以下の画面からログを確認し、原因を特定してください。

【確認箇所】 管理者設定＞メンテナンス機能＞ログ一覧

【確認手順】
1. 「操作」条件を「ログイン失敗」に絞り込んで検索します。
2. 該当ユーザーのログ詳細を確認し、「パスワード認証に失敗しました」や「パスワード設定依頼失敗」といった記録がないか確認します。
もし失敗ログがある場合は、入力したログインIDそのものが誤っているか、パスワードが正しく認識されていない状態です。再度、正確なIDとパスワードでログインを試行するようユーザーへ案内してください。

※ログを閲覧するには、あらかじめ「管理者設定＞システム設定＞全体詳細設定」にて「ログイン成功・失敗のログを保存する」が有効になっている必要があります。

3. ブラウザのキャッシュクリアと再起動を実施する

ブラウザに古いログイン情報やセッションキャッシュが残っていると、正しい情報を入力しても認証エラーを繰り返すことがあります。以下の対応を行ってください。

【対処法】
1. ブラウザ（Google Chrome等）のキャッシュおよびクッキーを削除します。
2. ブラウザを一度完全に終了させ、再起動した後に再度ログインを試みます。

関連マニュアル

詳細な仕様や設定手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定方法に関するマニュアル

SSOを利用するためのシステム全体の基本設定について解説しています。
全体詳細設定

操作ログの確認方法に関するマニュアル

ログイン失敗の原因を調査するためのログ一覧の見方について解説しています。
ログ一覧

（記事ID：2527）

「楽楽販売」のシステムから自動送信される「パスワード設定メール」の本文を編集・カスタマイズすることはできません

現在の「楽楽販売」の仕様では、新しいユーザーを登録した際にシステムから自動で送信される「パスワード設定のご案内」メールは、弊社既定の定型文で送信される仕組みとなっています。

メール本文の中に「ログインIDはメールアドレスの＠より前を入力してください」など独自の補足メッセージや、運用ルールに基づいた任意のテキストを挿入・変更する機能はございません。
そのため、ユーザーに対してログインIDのルールなどを周知したい場合は、システムメールとは別に案内を行うか、以下の代替案による運用をご検討ください。

システムメールを送らずに、独自の案内メールでログインIDを通知する代替案

システムから自動送信されるメールの本文は編集できませんが、自動通知を「オフ」に設定した上で、管理者が作成した独自の文面で案内メールを送付することで、ユーザーの混乱を防ぐことが可能です。

ユーザー登録時の「パスワード通知」をオフに設定し、管理者から別途詳細を案内する手順

ユーザーを新規登録する際（特にExcel等による一括登録時）に、システムからの自動通知を飛ばさないように設定し、その代わりに管理者が用意した「ログインIDのルール」を含むメールを送信します。

【設定箇所】 管理者設定＞システム設定＞パスワードに関する設定

1. 自動通知の停止設定
「パスワードに関する設定」画面にて、以下の設定を行います。
・【設定方法】を「直接入力する」に設定します。
・【パスワード通知】のチェックを外します。
この設定により、ユーザー登録時にシステムから自動でメールが飛ばなくなります。

2. 独自メールの送付
自動通知を止めた状態でユーザーを登録した後、管理者が別途用意したメール（または「楽楽販売」の自動処理「メール送信」パーツを活用した別データベースからの通知など）にて、「ログインID」と「パスワード設定用のURL」を案内します。

※パスワード設定用URLは、ユーザー管理画面の「参照」ボタン内にある「パスワード設定メールを送信」から個別に送ることも可能ですが、この場合も文面は定型文となります。完全に独自の文面で送りたい場合は、社内のメーラー等から別途案内を差し上げる運用をご検討ください。

関連マニュアル

ユーザー登録時の通知設定や、パスワードに関する詳細な仕様については、下記記事をご確認ください。

Excelからのユーザー登録時に通知メールを制御する方法

一括登録時にユーザーへメールを送らないための具体的な設定手順が記載されています。
Excelからの新規登録でユーザーにメールを送らない方法

ユーザー情報の追加・編集に関する基本操作

ユーザーを新規追加する際の手順や、APIトークンの発行方法について解説しています。
ユーザー管理：ユーザーの追加／編集

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2524）

「楽楽販売」では、登録されているユーザー情報を一括でダウンロードできます。

ユーザー情報を一括ダウンロードする手順

ユーザー情報の一括ダウンロードは、以下の画面から行います。

1. 管理者設定＞ユーザー設定＞ユーザー管理 を開きます。
2. 画面内にある「CSVダウンロード」ボタンをクリックします。

一括ダウンロードされるユーザー情報の項目

ダウンロードしたファイルには、以下のユーザー情報が出力されます。

• ログインID
• 氏名（ユーザー名）
• メールアドレス
• ユーザーグループ など

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。
ユーザー管理：ユーザーの追加／編集

（記事ID：2426）

「楽楽販売」のログインパスワードを変更すると、該当ユーザーのシングルサインオン（SSO）連携は解除されます

現在の「楽楽販売」の仕様では、認証情報の正確性とセキュリティを担保するための仕組み上、ログインIDやパスワードを変更したタイミングで、そのユーザーに紐づいているシングルサインオン（SSO）の設定が自動的に解除されるようになっています。

この挙動は、管理者によるパスワード変更だけでなく、ユーザー自身による変更や、パスワードの有効期限切れに伴う変更であっても同様に発生します。
SSO連携が解除された場合、対象のユーザーは次回のログイン時に「楽楽販売」のログインIDと新しいパスワードを使用して再度ログインし、SSO連携を再設定（紐付け）し直す必要があります。

SSO連携が解除される具体的なトリガーと影響範囲

SSO連携が解除される条件と、その影響が及ぶ範囲は以下の通りです。

1. 解除のトリガー

・管理者が「ユーザー管理」画面から対象ユーザーのパスワードを変更した場合
・ユーザー自身が「パスワード変更」画面からパスワードを変更した場合
・パスワードの有効期限が切れ、ログイン時にパスワードの更新を行った場合
・「ユーザー管理」画面にて、対象ユーザーのログインIDを変更した場合

2. 影響の範囲

SSO連携が解除されるのは、「認証情報を変更した特定のユーザーのみ」です。
環境全体のSSO設定が解除されたり、他のユーザーの連携に影響が及んだりすることはありません。

ユーザーによる任意のパスワード変更（SSO解除）を制限する対策

SSO運用において、ユーザーが任意にパスワードを変更してしまい、意図せずSSO連携が解除されるトラブルを防ぐためには、システム側でパスワード変更の権限を制限する運用が有効です。

設定手順

以下の設定を行うことで、ユーザー自身によるパスワード変更を不可にし、管理者が許可したタイミング以外でのSSO解除を抑制できます。

【設定箇所】 管理者設定 ＞ システム設定 ＞ パスワードに関する設定

1. 「管理者設定」メニューから「システム設定」タブを選択し、「パスワードに関する設定」をクリックします。
2. 「管理方法」の項目にて、「管理者のみがパスワードを管理する」を選択します。
3. 画面下部の「確定」ボタンをクリックして設定を保存します。

※この設定により、ユーザーの画面からは「パスワード変更」のメニューが表示されなくなり、管理者以外はパスワードを変更できなくなります。
ただし、パスワードの有効期限設定が有効な場合は、期限切れに伴う変更が求められるため、併せて「有効期限」の設定も見直すことを推奨いたします。

関連マニュアル

詳細な仕様の違いや設定手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定に関するマニュアル

SSOの基本的な設定方法や、IdPとの連携手順について詳しく解説しています。
全体詳細設定（シングルサインオンに関する設定）

パスワードの管理方法に関するマニュアル

パスワードの変更制限や有効期限、複雑さのルール設定について詳しく解説しています。
パスワードに関する設定

（記事ID：2549）

ユーザ設定で「氏名」を変更すると、既存レコードの表示名もすべて新しい氏名に書き換わります。

「楽楽販売」のシステム仕様上、各レコードの「登録ユーザ」や「更新ユーザ」欄には、ユーザ管理に登録されている最新の「氏名」情報がリアルタイムで参照・表示される仕組みとなっています。

そのため、退職したユーザのアカウント情報をそのまま新しい担当者の情報（氏名など）で上書き更新した場合、過去にその退職者が登録・更新したすべてのレコードにおいて、表示名が新しい担当者の名前に一斉に切り替わります。
この挙動により、過去の操作履歴が「誰によるものか」を後から正確に判別できなくなる可能性があるため、注意が必要です。

過去の操作履歴を正確に保持するための推奨手順

「誰がいつそのデータを操作したか」という過去の正確な証跡を維持する必要がある場合は、既存ユーザの上書きではなく、以下の手順で「退職ユーザの削除」と「新担当者の新規登録」を別々に行う運用を推奨します。

【設定箇所】 管理者設定 ＞ ユーザ設定 ＞ ユーザ管理

1. 退職するユーザのアカウント削除

1. 管理者アカウントでログインし、画面右上の「管理者設定」をクリックします。
2. 「ユーザ設定」タブ内の「ユーザ管理」をクリックします。
3. 対象となる退職ユーザの右側にある「削除」ボタンをクリックします。
4. 削除を確定します。これにより、既存レコードの「登録ユーザ」や「更新ユーザ」欄には、当時の氏名に「（削除済み）」が付与された状態で表示が維持されます。（例：「働く一郎（削除済み）」）

2. 新しい担当者のアカウント新規登録

1. 「ユーザ管理」画面にて「新規登録」ボタンをクリックします。
2. 新しい担当者のログインID、氏名、メールアドレス、権限、アクセス権などを設定し、「確定」ボタンをクリックします。

※ユーザを削除する際の影響範囲（承認フローの承認者設定や自動処理の宛先設定など）については、事前に下記記事の内容をご確認ください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

ユーザを削除した際にシステム全体に及ぼす影響と対策

ユーザを削除した際に、レコードのアクセス権や自動処理、承認フロー設定などで発生しうるエラーとその回避策について詳しく解説しています。
ユーザ削除時の影響範囲

担当者の異動や退職が発生した際の標準的な対応フロー

アカウントの削除以外に、業務を引き継ぐ際の設定変更（自動処理の条件変更など）についてまとめています。
担当者異動・退職時にやること

（記事ID：2545）

Excelからの新規登録を活用してユーザを一括登録する際に、ユーザ宛てにはメールを送りたくないという場合に、以下設定をお試しください。

設定手順

1. 右上の管理者設定 > システム設定タブ > 全体詳細設定
   　登録通知メール初期値 を「チェックなし」とする
   
   
2. 右上の管理者設定 > システム設定タブ > パスワードに関する設定
   　【管理方法】「管理者のみがパスワードを管理する」もしくは「ユーザにパスワード設定を許可する（初回は管理者がパスワードを設定）」
   　【設定方法】「直接入力する」
   　【パスワード通知】チェックを外す

 （記事ID：2410） 

「楽楽販売」のユーザー情報には、将来の運用やパスワード再設定に備えて正しいメールアドレスを登録してください。

「楽楽販売」のユーザー管理において、現在メール送信を伴う自動処理などの機能を利用していない場合でも、登録されているメールアドレスは常に最新かつ正しいものに更新しておくことを強く推奨します。

架空のアドレスや古いアドレスが登録されたままになっていると、将来的に通知機能を利用し始めた際に意図した宛先に届かないだけでなく、ユーザー自身がパスワードを忘れた際の再設定メールを受け取れなくなるなど、運用上のリスクが生じるためです。

パスワードを忘れた際の再設定やシステム通知を受け取るために正しいアドレスが必要です

メール送信機能（自動処理）を構築していない場合でも、以下のケースで正しいメールアドレスが必要となります。

パスワードの再設定： ユーザーがログインパスワードを忘れた際、ログイン画面の「パスワードを忘れた方はこちら」から発行される再設定用URLは、ユーザー情報に登録されたメールアドレス宛に送信されます。アドレスが正しくない場合、ユーザー自身でパスワードを復旧させることができなくなります。

管理者からの案内： 管理者がユーザーに対して「パスワード設定メール」を一括送信する際や、システムからの重要な通知を受け取る際にも、登録されたアドレスが使用されます。

将来的な運用の広がりや、セキュリティメンテナンスの利便性を考慮し、全ユーザーのアドレスを実在するものへ変更しておくことが望ましいです。

ユーザー情報のメールアドレスを変更する具体的な操作手順

以下の手順で、登録されているメールアドレスを正しいものへ更新してください。

【設定箇所】 管理者設定 ＞ ユーザー設定 ＞ ユーザー管理

1. ユーザー管理画面を開く
画面右上の「管理者設定」をクリックし、「ユーザー設定」タブ内にある「ユーザー管理」を選択します。
2. 対象ユーザーの編集画面へ遷移する
ユーザー一覧から、メールアドレスを変更したいユーザーの右側にある「設定」ボタンをクリックします。
3. メールアドレスを更新する
「Eメール」項目の入力欄に、現在使用している正しいメールアドレスを入力します。
4. 設定を確定する
画面最下部の「確定」ボタンをクリックして、変更内容を保存します。

※ユーザー情報を変更しても、そのユーザーがこれまでに登録・更新したレコードデータや操作ログの内容が変わることはありませんのでご安心ください。

登録されているメールアドレスが架空のものであっても操作ログの記録には影響しません

「どのユーザーが、いつ、どのような操作を行ったか」を記録する操作ログ（ログ一覧）については、ユーザーアカウント（ログインID）に紐づいて管理されています。

そのため、ユーザー情報に登録されているメールアドレスが架空のものであったり、有効ではないアドレスであったりしても、システム上の操作ログが欠落することはありません。過去の操作履歴は、メールアドレスの正誤に関わらず正しく保持されます。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

ユーザー情報の追加や編集に関するマニュアル

ユーザーの新規登録方法や、登録済み情報の編集手順について詳しく解説しています。
ユーザー管理：ユーザーの追加／編集

（記事ID：2533）

ユーザー設定で氏名を変更すると、過去のレコードやユーザー選択肢の表示名にも変更後の氏名が即座に反映されます。

「楽楽販売」の仕様上、ユーザーの「氏名」情報はシステム全体で一元管理されており、各画面や項目はその情報をリアルタイムに参照して表示しています。
そのため、ユーザー管理画面で氏名を「〇〇（退職）」のように書き換えた場合、そのユーザーが過去に登録・更新したレコードの作業者欄や、データベース内の「ユーザー選択肢」項目で選択されている表示名も、すべて自動的に変更後の名称（括弧書きの氏名）に切り替わります。

この仕組みにより、ユーザーを削除せずに名前だけを識別可能な形式に変更することで、過去のデータが「誰の操作によるものか」を退職後も一目で判別できるように管理し続けることが可能です。

設定手順

具体的な操作手順は以下の通りです。

【設定箇所】 管理者設定＞ユーザー設定＞ユーザー管理

1. ユーザー編集画面の表示
管理者権限を持つユーザーでログインし、画面右上の「管理者設定」をクリックします。
「ユーザー設定」タブ内の「ユーザー管理」を開き、対象となる退職者の右側にある「設定」ボタンをクリックします。

2. 氏名の変更
「氏名」欄に入力されている現在の名前を、退職者であることが分かる名称（例：田中 太郎（退職））に書き換えます。

3. 設定の確定
画面下部の「確定」ボタンをクリックします。この操作が完了した瞬間から、システム内のすべての画面（レコード一覧、閲覧画面、履歴ログなど）において、該当ユーザーの表示名が新しい名称に更新されます。

運用上の注意点とライセンスに関する仕様

ユーザーを削除せずに「氏名」の変更のみを行ってアカウントを残す運用をご検討される際は、以下の点にご留意ください。

・ライセンス（ユーザー数）の消費：
アカウントを削除しない限り、そのユーザーは引き続き「1ユーザー」としてカウントされます。ご契約のライセンス上限数に達している場合は、新しい後任担当者を追加するために、ライセンス数を追加いただくか退職者のアカウントを削除して枠を空ける必要があります。

・ログインの制限：
氏名を変更しただけでは、そのユーザーのログイン権限は維持されたままとなります。退職者が外部からアクセスすることを防ぐため、氏名の変更と併せて「パスワードの変更」を行うか、ユーザーを「無効」にするなどの対応を併せて実施してください。

※なお、ユーザーを「削除」した場合は、システム側で自動的に「氏名（削除済み）」という表記に切り替わり、過去の登録・更新状況が保持される仕組みとなっています。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

ユーザー情報の編集方法に関するマニュアル

ユーザーの氏名やログインIDを変更する際の手順について詳しく解説しています。
ユーザー管理：ユーザーの追加／編集

ユーザーを削除した場合の影響に関するFAQ

名前を変更せず、ユーザーアカウント自体を削除した場合に過去のデータがどう表示されるか、また自動処理やアクセス権にどのような影響が出るかについて解説しています。
ユーザー削除時の影響範囲

（記事ID：2526）

管理者設定の「全体詳細設定」にてSSO（シングルサインオン）を有効化したうえで、ログインURLを使い分けることで混在運用が可能です

「楽楽販売」では、1つの契約環境内において、SSOを利用してログインするユーザーと、従来のID・パスワードによる基本認証でログインするユーザーを混在させて運用できます。SSOを有効にすると、通常のログインURLへアクセスしたユーザーは自動的にIdP（IDプロバイダー）の認証画面へ遷移しますが、特定のURL（sso/off）を利用することで、SSO設定の影響を受けずに基本認証画面を表示させることが可能です。

【設定箇所】 管理者設定＞システム設定＞全体詳細設定

設定・運用の手順

SSOユーザーと基本認証ユーザーを混在させるための具体的な手順は以下の通りです。

◆1. SSO（シングルサインオン）を有効化する
管理者が「全体詳細設定」画面の「シングルサインオンに関する設定」にて「使用する」にチェックを入れ、IdPの情報（ログインURL、証明書など）を登録して確定します。

◆2. SSOユーザーへ「通常のログインURL」を案内する
SSOを利用するユーザー（ユーザーAさん等）には、貴社専用の通常のログインURLを案内します。
（例： https://p00.rakurakuhanbai.jp/xxxxxx/ ）
このURLにアクセスすると、自動的にIdPの認証画面へリダイレクトされます。

◆3. 基本認証ユーザーへ「SSOを使用しないログインURL」を案内する
ID・パスワードでログインするユーザー（ユーザーBさん等）には、通常のログインURLの末尾に「sso/off」を付けた専用のURLを案内します。
（例： https://p00.rakurakuhanbai.jp/xxxxxx/sso/off ）
このURLを利用することで、SSOの自動遷移を回避し、基本認証のログイン画面を直接表示させることができます。

※SSOを有効にした環境では、通常のログインURLにアクセスした際に「SSO認証が通らない場合に自動で基本認証画面へ切り替わる」という挙動にはなりません。基本認証を利用するユーザーには、必ず末尾に「sso/off」がついたURLを個別に周知してください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオンの基本的な設定方法

SSOを利用するためのIdP情報の登録手順や、メタデータのダウンロード方法について詳しく解説しています。
全体詳細設定

SSO設定場所と概要に関するFAQ

シングルサインオンの仕組みや、設定画面へのアクセス方法について記載されています。
シングルサインオン（SSO）の設定場所／設定手順について

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2648）

シングルサインオン（SSO）設定の有効化や、ログインURLの使い分けが原因でログインに失敗している可能性があります

「楽楽販売」で管理者が初期パスワードを設定したにもかかわらず、ユーザーがログインできない場合、主に「シングルサインオン（SSO）の連携状態」や「アクセスしているURLの不一致」が関係しています。

特に、システム全体でSSOを有効にしている環境では、ユーザーが「楽楽販売」側でパスワードを変更しただけではログインできるようになりません。

また、SSOを利用せずに「基本認証（ID・パスワード）」でログインさせたいユーザーがいる場合は、専用のURLを使用する必要があります。これらの仕様を正しく理解し、ユーザーの状況に合わせた設定変更を行うことで、ログインできないトラブルを解消できます。

主な事象

過去の問い合わせでは、以下のような具体的な躓きが発生しています。

• 管理者がパスワードを設定し、ユーザーもパスワード変更を完了しているが、ログイン画面でエラーになる。
• ユーザー管理画面で、パスワード設定は「有効」なのに、シングルサインオン欄に「レ点（チェック）」がついている人といない人が混在している。
• SSOを導入している環境で、特定のユーザーだけ基本認証でログインさせたいが、通常のログインURLだとSSOの認証画面に飛ばされてしまう。

これらの事象は、主に以下の原因が考えられますので、設定内容やユーザーの操作状況をご確認ください。

エラーを解消するための確認・対処手順

1. シングルサインオン（SSO）利用者は「IdP経由」での初回アクセスを徹底する

【確認箇所】 管理者設定＞ユーザー設定＞ユーザー管理
【確認・対処手順】
ユーザー管理画面の「シングルサインオン」欄にチェック（レ点）がついていないユーザーは、まだSSO連携が完了していません。
「楽楽販売」側でパスワード設定を完了させても、SSOは有効になりません。ユーザーが貴社で利用している認証システム（IdP：Azure ADやGoogle Workspaceなど）のメニューから「楽楽販売」のアイコンをクリックし、一度SSO経由でアクセスすることで、初めて「楽楽販売」側のユーザー情報とSSOが紐付き、チェックマークが入ります。
対象ユーザーに、まずは「楽楽販売」のログイン画面からではなく、社内のSSOポータルサイト等からログインを試みるよう案内してください。

2. 基本認証を利用するユーザーには「SSOを使用しないログインURL」を案内する

【確認箇所】 管理者設定＞システム設定＞全体詳細設定
【確認・対処手順】
環境全体でSSOを「使用する」に設定している場合、通常のログインURL（例：https://.../●●●/）にアクセスすると、自動的にSSOの認証画面へリダイレクトされます。SSO連携をしていないユーザーや、基本認証でログインさせたいユーザー（協力会社の社員など）は、以下の専用URLからアクセスする必要があります。

SSOを使用しないログインURL：
貴社専用の通常ログインURLの末尾に「sso/off」を付けたもの
（例：https://.../●●●/sso/off）

該当のユーザーへこのURLを共有し、ログインができるか確認してください。

3. アカウントロックが発生していないか確認し、解除する

【確認箇所】 管理者設定＞ユーザー設定＞ユーザー管理
【確認・対処手順】
パスワード変更の過程で入力を何度も間違えた場合、セキュリティ保護のためアカウントがロックされている可能性があります。

1.  ユーザー管理画面で、対象ユーザーの「氏名」欄に「（ロック中）」と表示されていないか確認します。

2. ロックされている場合は、右側の「参照」ボタンをクリックし、画面上部の「アカウントロックを解除」ボタンを押してください。

   該当の設定・データを確認し、ロック解除を行ってください。

4. ブラウザのキャッシュクリアとパソコンの再起動を試行する

【確認・対処手順】
過去の事例では、パスワード再設定後にブラウザに古い認証情報が残っていることが原因でログインに失敗するケースが報告されています。

一度ブラウザを完全に閉じ、キャッシュをクリアしたうえで、パソコンを再起動してから再度ログインを試すようユーザーへ指示してください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所／設定手順について

SSOの有効化手順や、IdPとの連携に必要なメタデータの取得方法について解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

ログイン失敗によるアカウントロックの解除方法

ロックがかかる条件の設定や、管理者による解除操作の具体的な手順が記載されています。
ログイン失敗によるアカウントロックの解除方法

パスワードに関する設定

管理者がパスワードを管理するのか、ユーザーに許可するのかといった管理方針の切り替え方法について解説しています。
パスワードに関する設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2646）

管理者が「シングルサインオンに関する設定」を登録し、確定した時点で全ユーザーに対して有効（強制）となります

「楽楽販売」の仕様上、シングルサインオン（SSO）の設定はデフォルトで「強制」になっているわけではありません。管理者が「全体詳細設定」画面にて必要な情報を入力し、「確定」ボタンをクリックして設定を保存した瞬間から、システム全体で有効化されます。

一度設定が確定されると、通常のログインURLへアクセスしたユーザーは自動的にIdP（IDプロバイダー）の認証画面へリダイレクトされます。SSLクライアント認証設定のように「設定後に改めて制限を開始する」というステップはなく、設定の保存と同時に適用が開始される点にご留意ください。

【設定箇所】 管理者設定＞システム設定＞全体詳細設定

シングルサインオン（SSO）を有効化する手順

設定を有効にするには、以下の手順でIdPとの連携情報を登録します。この操作を完了すると、即座に全ユーザーのログイン経路がSSO経由に切り替わります。

◆1. 管理者設定の「全体詳細設定」を開く
画面右上の「管理者設定」をクリックし、「システム設定」タブ内にある「全体詳細設定」を選択します。

◆2. シングルサインオンに関する設定を入力する
画面最下部にある「シングルサインオンに関する設定」にて「使用する」にチェックを入れ、IdP側から取得した「ログインURL」「ログアウトURL」「証明書」などの必要事項を入力します。

◆3. 設定を確定する
画面下の「確定」ボタンをクリックします。この操作により、全ユーザーに対してSSOログインが適用されます。

※設定を「使用する」にした状態で保存すると、通常のログインURLへアクセスした際にIdPの認証画面へ自動で遷移します。
ただし、SSO設定後、各ユーザーが初めてIdP経由でログインする際は、IdPのアカウントと「楽楽販売」のアカウントを紐づけるため、IdP認証後に「楽楽販売」のログイン画面が表示され、ログインIDとパスワードの入力が1度だけ必要です。2回目以降のログインでは入力は不要です。

SSO設定を一時的に回避して通常のログイン画面を表示させる「sso/off」URLの活用

SSOを有効化すると全ユーザーが強制的に対象となりますが、設定ミスやIdP側のトラブルでログインできなくなるリスクに備え、システム側で回避策が用意されています。

通常のログインURLの末尾を「/sso/off」に変更（書き換え）した専用URLを事前に控えておく

万が一、SSOの設定内容に誤りがありログインできなくなった場合や、管理者がメンテナンスのためにSSOを介さずログインしたい場合は、以下の形式のURLへ直接アクセスしてください。

【SSO回避用URL】 https://（お客様環境のドメイン）/（スキーマ名）/sso/off
（※通常のログインURLの「/top/main」などの部分を「/sso/off」に書き換えてください）

このURLからアクセスすることで、SSOの認証をスキップして「楽楽販売」標準のログイン画面（ログインIDとパスワードを入力する画面）を表示させることができます。現場の混乱を防ぐため、設定を有効化する前に管理者はこのURLを必ず控えておくことを推奨いたします。

特定のユーザー（管理者など）だけをSSO強制の対象外に設定することはできません

現在の「楽楽販売」の仕様では、SSOの強制適用をユーザー単位やユーザーグループ単位で「出し分け」する機能はありません。設定を有効にした場合は、管理者を含めたすべてのユーザーが一律でSSOログインの対象となります。

そのため、「一般ユーザーはSSOを強制し、管理者だけは従来のID・パスワードでログインさせる」といった設定を管理画面上で行うことはできない仕組みです。管理者がSSO以外の経路でログインする必要がある場合は、前述の「sso/off」URLを利用して個別にアクセスする運用でご対応ください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所／設定手順について

SSOの概要や、IdPと連携する際の具体的な入力項目の詳細について解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

全体詳細設定

SSO設定を含む、システム全体の動作やセキュリティに関する詳細な設定項目について説明しています。
全体詳細設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2731）

ログ詳細の「接続元IPアドレス」を確認し、社内からの操作ミスか外部からの不正アクセスかを切り分けることで対処可能です。

「楽楽販売」のログ一覧に「ログイン失敗」の記録が急増している場合、単なるユーザーの入力ミスだけでなく、外部からの機械的なアタック（ブルートフォースアタック等）や、設定変更が漏れた自動化ツール（RPA等）によるアクセスの可能性が考えられます。

まずはログの「詳細情報」からアクセスの出所を特定し、その実態に合わせて「アカウントロック」や「アクセス制限」などの適切なセキュリティ設定を適用することで、システムの安全性を確保できます。

ログイン失敗の原因を特定するための確認・対処手順

ログ一覧の「参照」ボタンから接続元IPアドレスを確認し、社内ネットワークからのアクセスか外部からのものかを判別する

ログイン失敗が急増した際は、まず「どこから」アクセスが来ているかを確認してください。
【確認箇所】 管理者設定＞メンテナンス機能＞ログ一覧
【確認手順】
1. ログ一覧画面にて、操作を「ログイン失敗」に絞り込んで検索します。
2. 該当するログの右端にある「参照」ボタンをクリックします。
3. 詳細画面に表示される「接続元IPアドレス」を確認します。

＜判定基準と対策＞
・IPアドレスが貴社拠点のもの（社内ネットワーク）である場合：
特定のユーザーがパスワードを忘れて試行を繰り返しているか、あるいはRPAなどの自動化ツールが古いパスワードのままログインを試みている可能性があります。該当ユーザーへのヒアリングやツールの設定確認を行ってください。
・IPアドレスが見知らぬ外部のものである場合：
第三者による不正アクセスの試行が疑われます。後述する「アカウントロック」の有効化や、特定のIP以外からのアクセスを遮断する「IPアドレス制限」オプションの導入を検討してください。

ログイン失敗を一定回数繰り返すアカウントを自動的に停止させる「アカウントロック」機能を有効化する

不正アクセス対策として最も有効な基本設定が「アカウントロック」です。短時間に何度もログインに失敗したアカウントを一時的に凍結することで、パスワードの総当たり攻撃を防ぎます。
【設定箇所】 管理者設定＞システム設定＞アカウントロックの設定
【設定手順】
1. 「アカウントロックの利用可否」を「利用する」に設定します。
2. 「ロックまでのログイン失敗回数」を指定します（例：5回など）。
3. 「ロックを解除するまでの時間」を設定します（例：30分、または管理者が解除するまで、など）。
この設定により、攻撃者が継続してログインを試みることが困難になります。

パスワードの管理方法を「管理者のみ」に変更し、ユーザーによる推測されやすいパスワード設定を防止する

ユーザーが安易なパスワードを設定していると、不正アクセスのリスクが高まります。セキュリティを強化するために、管理者がパスワードを一括管理する運用への切り替えができます。
【設定箇所】 管理者設定＞システム設定＞パスワードに関する設定
【設定手順】
1. 「管理方法」にて「管理者のみがパスワードを管理する」を選択します。
2. 「必須にする文字の種類」にて、英大文字・小文字・数字・記号のすべてにチェックを入れ、複雑なパスワードを強制します。
3. 「文字数」を長めに設定（例：10文字以上）することで、セキュリティ強度を向上させます。

さらなるセキュリティ強化のためのオプション機能

標準機能での対策に加え、接続元そのものを制限したい場合は、下記の有料オプションの活用をおすすめします。

特定の拠点以外からのアクセスを完全に遮断する「IPアドレス制限サービス」

会社や拠点のグローバルIPアドレスを登録することで、許可されていないネットワークからのアクセスを「楽楽販売」のログイン画面に到達する前に遮断します。外部からの不正アクセスを物理的に防ぐのに最も効果的です。
IPアドレス制限サービス

許可された端末からのみログインを可能にする「SSLクライアント認証サービス」

IPアドレスが固定できないテレワーク環境などにおいて、特定のパソコンやスマートフォンにインストールした「電子証明書」を持つ端末からのみアクセスを許可します。IDとパスワードが漏洩した場合でも、証明書のない端末からはログインできないため、強固な対策となります。
SSLクライアント認証サービスオプション：設定方法

（記事ID：2659）

「楽楽販売」の設定で「認証用の証明書の選択」画面を非表示にすることはできません

現在の「楽楽販売」の仕様では、SSLクライアント認証を利用する際に表示される「証明書の選択」ポップアップを、システム側の設定変更によって非表示にしたり、特定の証明書を自動で選択させたりする機能はありません。

この「認証用の証明書の選択」画面は、「楽楽販売」のシステムではなく、ご利用のWebブラウザ（Google ChromeやMicrosoft Edgeなど）がセキュリティを確保するために表示している制御画面であるためです。
ブラウザが端末内にインストールされている証明書を確認し、ユーザーにどれを使用するかを問いかける動作はブラウザ側の仕様に依拠しており、「楽楽販売」からその動作を制御できない仕組みです。

そのため、パソコン起動後の初回ログイン時に毎回選択操作を省きたい場合は、お手数をおかけしますが、ブラウザ側の設定や管理ポリシーを変更していただく必要があります。

ブラウザ側の設定変更により証明書を自動選択させる代替案

「楽楽販売」の機能では解決できませんが、ご利用のブラウザ側で「特定のURLに対して特定の証明書を自動的に提供する」という設定を行うことで、選択画面をスキップできる可能性があります。現場での作業負担を軽減するための代替案としてご案内します。

※本設定はお客様のOSおよびブラウザに依存する操作となるため、「楽楽販売」のサポートおよび動作保証の対象外です。あらかじめご了承ください。

パソコン起動後の初回ログイン時にブラウザ側で「証明書の選択」をスキップし、特定の証明書を自動的に使用するよう設定する

Google ChromeやMicrosoft Edgeには、特定のサイト（「楽楽販売」のSSL認証用URL）にアクセスした際、証明書の選択画面を出さずに自動で認証を完了させるための「AutoSelectCertificateForUrls」というポリシー設定が存在します。この設定を貴社のIT管理部門やシステム担当者様にて実施いただくことで、ユーザーが手動で証明書を選ぶ手間を省くことが可能です。

具体的には、レジストリやグループポリシー（GPO）を用いて、ブラウザの設定に「楽楽販売」のURLと、使用する証明書の条件を紐付ける作業が必要となります。これにより、ブラウザが「このURLならこの証明書を使う」と事前に判断できるようになり、ポップアップが表示されなくなります。

※この設定はブラウザおよびOS（Windows/macOS）の深い階層の設定変更を伴うため、実施にあたっては貴社のネットワーク管理者様やセキュリティ担当者様へご相談ください。ブラウザのバージョンや貴社のセキュリティポリシーによっては、設定方法が異なる場合や制限されている場合があります。

SSLクライアント認証のインストールとマニュアル

証明書のインストール手順や、SSL認証URLへの接続方法などの詳細な仕様については、下記記事をご確認ください。

SSLクライアント証明書のインストール方法と接続手順に関するマニュアル

SSLクライアント認証による接続制限を行うための、証明書のダウンロードからパソコンへのインストール、認証URLでのログイン方法について詳しく解説しています。
SSLクライアント認証サービスオプション：設定方法

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2728）

「SSOを利用する」を有効にすると、原則としてSSO設定をしていないユーザーは通常のログインURLからログインできなくなります

「楽楽販売」の「全体詳細設定」にて「SSOを利用する」のチェックボックスにチェックを入れて設定を有効にすると、システムのセキュリティ性を高めるための仕組み上、対象環境のすべてのユーザーに対してIdP（IDプロバイダー）経由での認証が求められるようになります。

そのため、SSOの設定が完了していないユーザーが従来のログインURL（IDとパスワードを入力する画面）へアクセスしても、自動的にIdPのログイン画面へリダイレクトされてしまい、通常のログイン操作を行うことができません。

ただし、管理者が設定を修正する場合や、SSO設定が未完了のユーザーが一時的にログインする必要がある場合には、専用のURLを利用することで「楽楽販売」のログインIDとパスワードを用いた通常のログインが可能です。

【設定箇所】 管理者設定＞システム設定＞全体詳細設定

SSO設定をしていないユーザーがログインするための専用URL（sso/off）の使用手順

SSOを有効化した後でも、以下の手順でURLを使い分けることにより、ユーザーの状態に合わせたログインが可能です。

◆1. 通常のログインURL（SSO用）
「SSOを利用する」が有効な場合、このURLにアクセスするとIdPの認証画面へ遷移します。
URL形式：https://[サーバー名].rakurakuhanbai.jp/[お客様個別の識別パス]/

◆2. SSOを使用しないログインURL（未設定ユーザー・緊急用）
URLの末尾に「/sso/off」を付け加えることで、SSOを経由せずに「楽楽販売」のログイン画面を表示させることができます。SSO設定が済んでいないユーザーには、こちらのURLを案内してください。
URL形式：https://[サーバー名].rakurakuhanbai.jp/[お客様個別の識別パス]/sso/off

※「SSOを利用する」にチェックを入れた状態でも、この専用URLを知っているユーザーであれば通常のログインが可能です。セキュリティをより強固にする場合は、SSOの運用が定着した段階で、パスワードの複雑化やIPアドレス制限などの他のセキュリティオプションとの併用を検討してください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所や仕組みに関するマニュアル

「楽楽販売」におけるSSOの概要や、IdP（IDプロバイダー）と連携するためのメタデータの取得方法、設定手順について詳しく解説しています。
全体詳細設定

SSO設定の基本とIdPに関するFAQ

シングルサインオンの定義や、設定画面へのアクセス方法について簡潔にまとめています。
シングルサインオン（SSO）の設定場所／設定手順について

（記事ID：2630）

「楽楽販売」でSSO設定を有効にした後も、ログインURLの末尾を「/sso/off」に書き換えることで、通常のID・パスワードログインとの併用が可能です

「楽楽販売」でシングルサインオン（SSO）の設定を「使用する」にすると、システム内の全ユーザーに対して一律でSSOが有効（強制適用）となり、通常のログインURLへアクセスした際は自動的にIDプロバイダー（IdP）の認証画面へリダイレクトされます。

しかし、専用のログインURL（sso/off）を利用することで、例外的に従来のログインID・パスワードによるログインを行う運用が可能です。

この併用運用を行うメリットは、社外パートナーなどSSOアカウントを持たないユーザーにのみID・パスワードログインを許可したり、IdP側の障害時に管理者がシステムへアクセスできなくなるリスクを回避したりできる点にあります。
（※この専用URLを知っていれば誰でもID・パスワードでログインできてしまう点にはご留意ください）

SSO設定を回避して従来のID・パスワード入力画面からログインするための専用URLを利用する

SSO設定が有効な環境で、あえて「楽楽販売」固有のログイン画面（IDとパスワードを入力する画面）を表示させたい場合は、以下のURL形式でアクセスしてください。通常のログインURL（例：/top/main など）の末尾を特定の文字列に書き換える必要があります。

【通常のログイン画面を表示するURL】
https://[サーバー名].rakurakuhanbai.jp/[お客様のスキーマ名]/sso/off

※[サーバー名]や[スキーマ名]は、貴社が普段利用している「楽楽販売」のURLをご確認ください。
※通常のURLの「/top/main」などの部分を「/sso/off」に書き換えることで、SSOの認証フローをスキップし、直接ログイン画面へ遷移できます。このURLをブックマークしておくことで、SSOを利用しないユーザーもスムーズにログインが可能です。

SSO設定有効時におけるログイン挙動の仕様と初回ログイン時の注意点

管理者が「全体詳細設定」にてSSOを有効化する際、設定の適用タイミングや挙動については以下の仕様となります。現場での混乱を防ぐために、事前に把握しておくことが重要です。

• 設定完了時の即時反映： SSOの設定を「使用する」にして保存した瞬間から、全ユーザーに対して一律でSSO認証が有効になります。通常のURLにアクセスすると、強制的にIdPの認証画面へ飛ばされます。
• 初回ログイン時のアカウント紐づけ： SSO設定後、各ユーザーが初めてIdP経由でログインする際は、IdPのアカウントと「楽楽販売」のアカウントを紐づけるため、IdP認証後に「楽楽販売」のログイン画面が表示され、ログインIDとパスワードの入力が1度だけ必要です。（2回目以降の入力は不要です）
• 通常ログインの併用（管理者のお助けログイン）： 万が一、SSOの連携設定ミスやIdP側のトラブルでログインできなくなった場合でも、上記の「sso/off」付きURLからアクセスすることで、SSOを介さずにID・パスワードでログインして設定を修正できます。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所と基本的な仕組み

「楽楽販売」でSSOを利用するための設定箇所や、IdPとの連携に必要なメタデータの取得方法について解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

環境全体に影響する「全体詳細設定」の操作方法

SSOの利用有無やセッション保持時間など、システム全体に関わる重要な設定手順が記載されています。
全体詳細設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2732）

「楽楽販売」の標準のログイン認証方式を多要素認証（MFA）に変換・追加することはできません

現在の「楽楽販売」の仕様では、設定済みのログイン認証（ユーザーIDとパスワード）の内容を、そのまま「多要素認証（MFA）」タイプの認証へ変換したり、システム内で直接追加したりする機能はありません。

また、一度構築された標準の認証フローを後から変更することもできない仕様です。これは、認証プロセスの正確性とセキュリティを担保するための仕組みとして固定されているためです。

そのため、ログイン時のセキュリティを強化するためには、お手数をおかけしますが、新サービスとの連携やオプション機能の導入を別途新規に検討してください。

多要素認証（MFA）を効率的に導入するための代替案

標準機能で認証方式を直接変更することはできませんが、新サービスとの連携や既存のセキュリティオプションを組み合わせることで、実質的に「ID・パスワード」以外の認証要素を追加し、不正アクセスを防止する運用が可能です。

IPアドレス制限やSSLクライアント認証を組み合わせて「ID・パスワード」以外の認証要素を追加する

多要素認証の代替手段として、接続できる「場所」や「端末」を制限するオプション機能の導入も非常に有効です。

IPアドレス制限サービス： 会社や拠点など、許可された特定のグローバルIPアドレスからのみアクセスを許可します。
SSLクライアント認証サービス： 電子証明書をインストールした特定のパソコンやスマートフォンからのみアクセスを許可します。

これらの機能を活用することで、万が一IDやパスワードが漏洩した場合でも、許可されていない環境からの不正なログインを物理的に遮断することができ、システムの安全性を強固に保つことが可能です。

セキュリティ設定に関する注意点とマニュアル

認証方式の検討やオプションの導入にあたっては、下記記事にて詳細な仕様や設定手順をご確認ください。

ログイン認証やセキュリティの全体設定に関するマニュアル

シングルサインオン（SSO）の設定や、セッション保持時間など、システム全体のセキュリティポリシーに関する設定手順を解説しています。
全体詳細設定

接続元IPアドレスを制限するオプションに関するマニュアル

特定のネットワークからのみアクセスを許可するための、IPアドレス登録手順や注意点について詳しく解説しています。
IPアドレス制限サービス

端末認証（SSLクライアント認証）に関するマニュアル

証明書のインストール方法や、通常URLへのアクセス制限手順について詳しく解説しています。
SSLクライアント認証サービスオプション：設定方法

（記事ID：2633）

「楽楽販売」の標準機能として多要素認証（MFA）を直接設定することはできません

現在の「楽楽販売」の仕様では、システム単体でMicrosoft Authenticatorなどの認証アプリを利用した多要素認証（MFA）を直接設定・運用する機能はありません。

「楽楽販売」へのログイン時のセキュリティを強化し、多要素認証を導入するためには、以下のオプションをご利用いただくか、外部の認証サービスと連携する「シングルサインオン（SSO）」をご利用いただく必要があります。

「楽楽販売」で多要素認証（MFA）に対応するための方法

以下のいずれかの方法を利用することで、楽楽販売のログインに多要素認証を適用できます。

「SSLクライアント認証サービス」を導入し、電子証明書による「所持認証」を組み合わせる

特定のパソコンやスマートフォンに「電子証明書」をインストールし、その端末からのみ「楽楽販売」へのアクセスを許可する有償オプションです。通常の「ID・パスワードによる認証（知識認証）」に加え、「許可された証明書入り端末を持っていること（所持認証）」という2つの要素を組み合わせる仕組みとなるため、「楽楽販売」ではこのオプションを多要素認証（MFA）に該当する機能として公式にご案内しています。
外出先や自宅からのテレワークなど、IPアドレスが固定できない環境でも安全に利用したい場合に適しています。

外部のIDプロバイダー（IdP）と連携する「シングルサインオン（SSO）」を利用する

Microsoft Entra ID（旧Azure AD）やGoogle Workspaceなどの外部認証サービス（IdP）を利用して「楽楽販売」にログインする「シングルサインオン（SSO）」を設定します。この運用では、ログイン時の認証プロセスをIdP側に委ねるため、IdP側でMicrosoft Authenticatorなどの多要素認証を有効にしていれば、「楽楽販売」へのログイン時にも実質的に多要素認証が適用されます。社内で既に認証アプリを利用した運用が定着している場合に最も推奨される方法です。

多要素認証とは異なるが、セキュリティを強化するための代替手段

「IPアドレス制限サービス」を導入し、指定したネットワークからのみ接続可能にする

指定したグローバルIPアドレス以外からのアクセスを遮断する有償オプションです。
こちらは「認証」の仕組みではないため厳密には多要素認証には該当しませんが、「許可された場所にいること」を必須とするため、第三者からの不正アクセスを防ぐセキュリティ強化策として非常に有効な手段です。接続元を社内ネットワークなどに限定できる環境であればご検討ください。

セキュリティ強化に関する注意点とマニュアル

各設定を行う際は、管理権限や事前の準備が必要です。詳細な仕様や設定手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所や設定手順に関するマニュアル

「楽楽販売」側でのSAML認証の設定方法や、IdPと連携するためのメタデータの取得手順について詳しく解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

SSLクライアント認証による接続制限の設定方法に関するマニュアル

SSLクライアント証明書のダウンロード方法や、パソコンへのインストール手順についてまとめています。
SSLクライアント認証サービスオプション：設定方法

IPアドレスによる接続制限の設定方法に関するマニュアル

接続を許可するIPアドレスの登録手順や、設定時の注意点について解説しています。
IPアドレス制限サービス

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2734）

「楽楽販売」の管理画面上で、特定のユーザーが設定されている自動処理を一覧で検索・抽出する専用機能はありません

現在の「楽楽販売」の仕様では、自動処理の各パーツ（レコード登録、レコード更新、メール送信など）の設定値に特定のユーザー名が含まれているかどうかを、管理画面から一括で検索する専用の機能はありません。
そのため、退職に伴うユーザー削除を行う際、自動処理への影響を調査するには、通常は各データベースの自動処理設定を一つずつ開いて確認していただく必要があります。これは、データの整合性を保つために各パーツの設定が独立した構造となっているためです。
しかし、設定数が多い場合に手動ですべてを確認するのは作業負担が大きく、見落としのリスクもあります。そこで、システム構成情報を一括出力してテキスト検索を行う代替案をご案内します。

「データベース構成可視化」機能のJSONデータ出力とテキスト検索を組み合わせて、自動処理の設定箇所を特定する代替案

「データベース構成可視化」機能を利用して、環境内のすべての設定情報をテキスト形式（JSON）でダウンロードし、そのファイル内をユーザー名で検索することで、どの自動処理のどのパーツに該当ユーザーが設定されているかを一括で特定できます。

「データベース構成可視化」機能で設定情報をダウンロードし、ブラウザやテキストエディタの検索機能（Ctrl+F）でユーザー名を特定する手順

以下の手順で、管理画面を一つずつ開くことなく、設定内容を横断的に調査できます。

◆1. 設定情報の出力（JSON形式）

1. 管理者設定＞メンテナンス機能＞DB構成可視化 を開きます。
2. 確認したいデータベース（またはデータベースグループ全体）のチェックボックスにチェックを入れ、画面左下の「実行」ボタンをクリックします。
3. 画面右上に表示される「JSONデータ」ボタンをクリックします。
4. 「ダウンロード」ボタンをクリックし、設定構成ファイル（拡張子 .json）をパソコンの任意の場所に保存します。

◆2. テキスト検索による一括確認

1. ダウンロードしたファイルを、メモ帳などのテキストエディタ、またはGoogle Chromeなどのブラウザで開きます。
2. キーボードの「Ctrl」キー ＋ 「F」キー（Macの場合はCommand ＋ F）を押し、検索窓を表示させます。
3. 検索窓に、削除予定のユーザー名（例：Aさん）を入力します。
4. ヒットした箇所を確認し、その記述の近くにある「自動処理名」や「パーツ名」を特定します。これにより、修正が必要な自動処理を漏れなく洗い出すことが可能です。

※本機能は、「システム設定権限」を持つユーザーのみ利用可能です。
※JSON出力機能は「β版」としての提供であるため、出力結果は必ず目視でもご確認のうえ、最終的な設定変更を行ってください。

ユーザー削除時の注意点と関連マニュアル

自動処理の修正手順や、ユーザー削除時に発生しうるその他の影響については、下記記事をご確認ください。

ユーザー削除前に確認すべき自動処理やアクセス権の影響範囲に関するFAQ

ユーザーを削除した際に、自動処理がエラーになったりレコードが参照できなくなったりする具体的なケースと、削除前に行うべき対策について解説しています。
ユーザ削除時の影響範囲

データベースの構成や自動処理のフローを視覚的に確認できる「データベース構成可視化」のマニュアル

データベース構成可視化機能の基本的な使い方や、JSONデータの出力方法、活用シーンについて詳しく解説しています。
DB構成可視化

（記事ID：2658）

「楽楽販売」では同一アカウントでの同時ログイン自体はできますが、同時操作は一切推奨されません

「楽楽販売」のシステム仕様上、1つのログインアカウント（ログインID）を使用して、異なるパソコンや複数のブラウザから同時にログインすること自体は技術的には可能です（システム側でログインを拒否・遮断する機能はありません）。

しかし、複数人で同じアカウントを共有し、同時にデータの入力・更新などの操作を行うことは、データの不整合や入力内容の破棄が発生する致命的なリスクがあるため、システム上の「動作保証外（サポート対象外）」としています。大切な業務データを守り、安定した運用を行うためにも、必ず利用者ごとに個別のアカウント（1人1アカウント）を発行してご利用ください。

同一アカウントで同時操作（共有運用）を行うことによる具体的な4つのリスク

同じログインアカウントを使用して複数人が同時に作業を行うと、仕様上、以下のような深刻なトラブルが発生し、業務に重大な支障をきたす恐れがあります。

1. 他の端末の操作に巻き込まれ、作業中に「突然ログアウト（切断）」される（仕様上のセッション不整合）

「楽楽販売」はログイン時にブラウザへ「セッション情報（ログイン状態）」を保持させます。同じアカウントでログインしている複数人のうち、誰か1人がログアウトしたり、別の画面から再ログインを行ってセッション情報が更新されると、他メンバーのパソコンでもセッションの不整合が発生し、作業の途中で突然ログイン画面に強制的に引き戻されてしまいます。この際、入力中だったデータはすべて消去されてしまいます。

2. セキュリティトークンの不整合により、「確定」ボタンを押しても登録・更新がエラーになる

「楽楽販売」の入力画面には、二重登録や不正アクセスを防ぐための「セキュリティトークン」チェック機能が備わっています。同じアカウントで同時に複数の入力画面を開いて操作をすると、このトークン情報の整合性が崩れ、「確定」（保存）ボタンを押した際に「他の操作が実施されたため、変更が反映されませんでした」というエラーが表示されて登録処理が失敗します。

3. 「レコード更新の排他制御」が機能せず、他人の入力内容を上書き・破棄してしまう

「楽楽販売」には、同じレコードを同時に編集しようとした際に警告を出す「排他制御」機能を設定できますが、この機能は「異なるユーザー（別々のアカウント）」同士が操作している場合にのみ作動します。同一のアカウントでログインしている場合、システムは「同一人物が操作している」と認識するため、排他制御の警告が出ません。
その結果、Aさんが入力している最中に、Bさんが同じレコードを開いて保存を完了させると、Aさんの入力内容が警告なしでそのまま上書き・破棄されてしまうトラブルが発生します。

4. 操作ログ（監査ログ）がすべて同一ユーザー名になり、誤操作の原因特定ができなくなる

システム内の操作ログには「どのユーザーがいつ何のデータを登録・変更・削除したか」が記録されますが、同一アカウントを共有していると、ログの実行者がすべて同じになってしまいます。万が一、重要なデータが誤って書き換えられたり、削除されたりした場合でも、「実際に操作したのが誰なのか」をシステム上で追跡・特定することはできません。

安全に同時入力作業を行うための解決策

複数人で並行して入力作業をスムーズに行うためには、以下の手順でユーザーごとに専用のアカウントを準備してください。

ユーザー管理画面から利用人数分のアカウントを新規登録する

「楽楽販売」の基本ルールである「1人1アカウント」を徹底してください。これにより、操作ログに「誰がいつ登録・更新したか」が正確に記録されるようになり、万が一の誤操作時も原因調査ができます。

【設定箇所】 管理者設定＞ユーザー設定＞ユーザー管理

手順：
1. 「新規登録」ボタンをクリックします。
2. 利用者ごとに固有のログインID、氏名、メールアドレスを設定します。
3. 適切な権限テンプレートを選択し、「確定」ボタンをクリックして保存します。

ライセンス上限に達している場合の確認と追加申し込み方法

新しいユーザーを追加しようとした際に「追加」ボタンが押せない、あるいはエラーが出る場合は、ご契約いただいているライセンス数（ユーザー数）の上限に達している可能性があります。現在の利用状況を確認し、必要に応じてライセンスの追加をご検討ください。

【確認箇所】 管理者設定＞ユーザー設定＞ユーザー設定一覧
「ユーザー枠」の項目で、現在の登録数と最大数を確認してください。枠が足りない場合は、下記ページよりライセンスの追加お申し込みをお願いいたします。

契約変更／料金確認：ライセンスの追加

関連マニュアル

ユーザーアカウントの管理仕様や、同時操作時の注意点については、下記記事をご確認ください。

ユーザー情報の追加・編集に関する基本操作

新しいユーザーを登録する際の手順や、パスワード設定に関する詳細な仕様について解説しています。
ユーザー管理：ユーザーの追加／編集

操作上の注意点（複数タブ・ブラウザ操作の制限）

システムを安定して利用するために避けるべき操作（ブラウザの戻るボタンの使用や、複数タブ・複数ブラウザでの操作制限など）についてまとめています。
注意事項：操作上／機能実行時／メール関連

レコードの同時編集を防ぐ「排他制御」の仕組み

異なるユーザー間でのデータ競合を防ぐための設定方法と、その制御方式の違いについて詳しく解説しています。
レコードの編集中に他のユーザーが入力できないようにしたい（排他制御・ロック機能）

（記事ID：2737）

「楽楽販売」の既存ユーザーのログインIDをCSV等で一括変更することはできません

現在の「楽楽販売」の仕様では、登録済みユーザーのログインIDをCSVファイルやExcelファイルを用いて一括で書き換える機能はありません。

「ユーザー管理」におけるExcel（CSV）からの一括登録・更新機能では、ログインIDを「キー（照合用データ）」として既存ユーザーを特定し、氏名や所属グループ、権限テンプレートなどの情報を上書きする仕組みとなっています。そのため、CSVファイル上のログインIDを書き換えてインポートを実行した場合、システムはそれを「別の新しいユーザー」として認識し、新規登録を試みます。既存のログインIDそのものを一括で置換・変更する処理には対応していません。

そのため、ログインIDのルール変更（例：数字5桁から英数字混在へ変更など）を行うためには、管理者ユーザーが「ユーザー管理」画面から1人ずつ手動で変更作業を行う必要があります。

ログインIDの変更作業を効率化するための代替案

管理者が数百名以上のユーザーを1人ずつ手動で変更するのは非常に大きな作業負担となります。現場の知恵として、作業負担を軽減するための代替案をご案内します。

各ユーザーに一時的に「ユーザー設定」権限を付与し、自身のログインIDを個別に変更してもらう

管理者が一括で変更する機能はありませんが、ユーザー自身には自分のログインIDを変更する機能が備わっています。この機能を活用し、全ユーザーに「自分のIDを新しいルールに沿って書き換えてもらう」よう依頼することで、管理者の工数を大幅に削減できます。

【具体的な手順】
◆1. ユーザーに「ユーザー設定」権限を付与する
管理者設定＞権限設定＞全体権限一覧（またはCSVによる一括更新）にて、対象ユーザーに一時的に「ユーザー設定」権限を付与します。これにより、ユーザー自身の画面右上のユーザー名表示欄から設定変更が可能になります。

◆2. ユーザーへ変更操作を依頼する
各ユーザーに、以下の操作を依頼します。
1. 「楽楽販売」にログインし、画面右上の「ユーザー名」をクリックして「ユーザー情報の変更」を選択する。
2. 「ログインID」欄を、新しいルール（英数字など）に書き換えて確定する。

◆3. 権限を元に戻す
全ユーザーの変更が完了したことを確認後、手順1で付与した「ユーザー設定」権限を外して元の状態に戻します。
※この方法を採用する場合、ユーザーが誤って他の項目（メールアドレスなど）を書き換えてしまうリスクや、変更後のIDを管理者が把握しにくくなる可能性があるため、事前に新IDの命名ルールを明確に周知したうえで実施してください。

ログインID変更時の注意点とマニュアル

ログインIDを変更しても、そのユーザーが過去に登録・更新したレコードデータや操作ログへの影響はありません。ただし、外部連携を利用している場合は注意が必要です。

ログインIDの変更方法とデータへの影響に関するマニュアル

手動での変更手順や、変更後も過去のレコードとの紐付けが維持される仕様について詳しく解説しています。
ログインIDの変更方法

シングルサインオン（SSO）連携利用時の注意点

シングルサインオン（SSO）を利用している環境でログインIDを変更すると、IdP（認証基盤）側で管理しているIDと不一致が起き、連携が解除されてログインできなくなる恐れがあります。SSOをご利用の場合は、必ず事前に認証設定との整合性を確認してください。
パスワードに関する設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2647）

「楽楽販売」のサポート窓口にて、SSO設定によりログイン不可となった管理者のログイン権限を直接復旧・変更する対応は行っておりません

現在の「楽楽販売」の仕様では、管理者設定の「全体詳細設定」にてシングルサインオン（SSO）の設定を完了し、利用を開始した時点で、すべてのユーザーに対して設定が即座に反映されます。

万が一、設定の誤りやIDプロバイダー（IdP）側のトラブルにより、管理者自身が「楽楽販売」へログインできなくなった場合でも、お客様環境のセキュリティとデータの正確性を保つための仕組み上、サポートセンター側でログイン権限を元に戻したり、設定を代理で変更したりする操作は承っておりません。

そのため、管理者がログインできず設定変更が行えない事態を解決するためには、システム標準で用意されている「認証回避用のURL」を使用して、管理者自身でログインを試みていただく必要があります。

SSO強制設定でログインできなくなった場合に、管理者自身でログインを試みる代替案

サポート窓口での復旧対応はできませんが、設定ミスなどでログイン不能に陥った際、管理者自身でSSO認証を回避してログイン画面を表示させるための代替案をご案内します。

通常のログインURLの末尾を「/sso/off」に書き換えて、SSO認証を介さずにログイン画面を表示させる

「楽楽販売」には、SSO設定が誤っていて通常のルートでログインできなくなった場合に備え、SSO認証をスキップして従来の「ログインID」と「パスワード」によるログイン画面を表示させる仕組みがあります。以下の手順でアクセスを試みてください。

◆1. 認証回避用URLの作成
普段利用している「楽楽販売」のログインURL（トップページのURL）の末尾の部分を「/sso/off」に変更（書き換え）したURLをブラウザの検索バーに直接入力します。
【URLの例】
通常：https://xxxx.rakurakuhanbai.jp/yyyyyyy/top/main
回避用：https://xxxx.rakurakuhanbai.jp/yyyyyyy/sso/off

◆2. ログインの実行
上記URLへアクセスすると、SSO認証（IdPへの遷移）が行われず、「楽楽販売」固有のログインIDとパスワードを入力する画面が表示されます。ここで管理者アカウントの情報を入力してログインしてください。

◆3. 設定の修正
無事にログインが完了したら、速やかに「管理者設定＞システム設定＞全体詳細設定」へ移動し、シングルサインオンに関する設定内容（IdPのURLや証明書など）を確認・修正してください。

※この「/sso/off」による回避策は、万が一の際のお助けログイン機能として用意されているものです。管理者がログインできなくなった場合でも、この方法を知っていれば自社内で完結して復旧が可能です。

SSO設定時の注意点とマニュアル

SSOの導入や設定変更を行う際は、事前に詳細な仕様を確認してください。作成手順や詳細な仕様の違いについては、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所／設定手順に関するマニュアル

SSOを利用するための「全体詳細設定」画面の操作手順や、IDプロバイダー（IdP）との連携に必要なメタデータの取得方法について詳しく解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

全体詳細設定の各項目に関するマニュアル

SSO設定を含む、システム全体のセキュリティや動作環境に関する詳細な設定項目について網羅的に記載されています。
全体詳細設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2733）

証明書ファイル内の改行コードが「CR+LF」になっていることが原因です

「楽楽販売」のシングルサインオン（SAML）設定において、IDプロバイダー（IdP）から取得した証明書をアップロードする際、ファイルの内容が正しくても改行コードが「CR+LF」になっていると、システム側で形式不正と判定されます。このエラーを解消するには、テキストエディタ等を使用して改行コードを「LF」に変換した上で、再度アップロードを行う必要があります。

主な事象

管理者設定の「全体詳細設定」にて、シングルサインオンの「IDプロバイダーの証明書」をアップロードしようとした際、以下の具体的な事象が発生します。

• 「IDプロバイダーの証明書に指定されたファイルの形式が不正です。」というエラーメッセージが表示され、設定を確定できない。
• Microsoft Entra ID（旧Azure AD）などの外部IdPからダウンロードした証明書（.cerや.pem）を、加工せずにそのままアップロードしてもエラーになる。
• 過去に設定できていた証明書ファイルを、設定変更のために再度アップロードしようとしても同様のエラーが発生する。

主にファイル内の制御文字（改行コード）の不一致が原因ですので、以下の手順で設定内容やファイルの状態をご確認ください。

エラーを解消するための確認・対処手順

1. テキストエディタ等を用いて証明書ファイルの改行コードを「LF」に変換する

【確認箇所】 IdPからダウンロードした証明書ファイル（.crt / .cer / .pem / .der）
【確認・対処手順】

1. Windowsの「メモ帳」以外の、改行コードを指定して保存できるテキストエディタ（サクラエディタ、Visual Studio Code、秀丸エディタなど）で証明書ファイルを開きます。
2. ファイルの改行コード設定を確認します。Windows標準の「CR+LF」になっている場合は、設定を「LF」に変更してください。
3. ファイルの内容（BEGIN CERTIFICATE / END CERTIFICATE の文字列など）は一切書き換えずに、改行コードのみを「LF」にして上書き保存します。
4. 保存したファイルを「楽楽販売」の「IDプロバイダーの証明書」欄に再度アップロードしてください。

該当のファイルを確認し、改行コードを「LF」に統一することで、システムが正しく証明書を認識できます。

2. 許可されている拡張子（.crt / .cer / .pem / .der）であることを確認する

【確認箇所】 証明書ファイルの拡張子
【確認・対処手順】
「楽楽販売」でアップロード可能な証明書の拡張子は以下の4種類に限定されています。IdP側で出力する際に、これら以外の形式になっていないか確認してください。

• .crt
• .cer
• .pem
• .der

3. 既存設定がある状態での証明書入れ替えも初回と同様の手順で実施する

【確認箇所】 管理者設定＞システム設定＞全体詳細設定
【確認・対処手順】
すでにシングルサインオンの設定が完了している環境で、証明書の有効期限更新などのためにファイルを差し替える場合でも、特別な手順は不要です。初回設定時と同じ画面（全体詳細設定）にて、新しい証明書ファイルをアップロードし、「確定」ボタンをクリックすることで上書き更新が完了します。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所と基本的な設定手順

シングルサインオンを利用するための「全体詳細設定」画面の操作方法や、IdP側へ設定するメタデータの取得方法について解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

「楽楽販売」全体に影響する詳細設定の仕様

シングルサインオン設定を含む、システム全体のセキュリティやメール送信に関する詳細な設定項目について説明しています。
全体詳細設定

（記事ID：2691）

弊社への申請は不要です。対象ユーザーに「システム設定権限」を付与することでログイン可能になります。

「楽楽販売」のバックアップオプション環境へログインできるのは、本番環境（普段利用している環境）において「システム設定権限」を付与されているユーザーのみという仕様になっています。

そのため、ログインメンバーを変更したり新しく追加したりしたい場合、弊社への個別の申請や連絡は一切必要ありません。貴社の管理者ユーザーにて、対象のユーザーへ必要な権限を付与する操作を行うだけで、バックアップ環境へのアクセスが可能になります。

【設定箇所】 管理者設定 ＞ ユーザー設定 ＞ ユーザー管理

設定手順

以下の手順で、本番環境のユーザーに対して権限の設定を行ってください。

◆1. 管理者権限を持つユーザーで「楽楽販売」の本番環境にログインし、画面右上の「管理者設定」をクリックします。

◆2. 「ユーザー設定」タブ内にある「ユーザー管理」をクリックします。

◆3. バックアップ環境へのログインを許可したいユーザーの右横にある「権限」ボタンをクリックします。

◆4. 全体権限のリストの中から「システム設定」にチェックを入れます。

◆5. 画面下部の「確定」ボタンをクリックします。

※バックアップ環境のデータは毎日深夜（AM0:00〜AM8:00頃）に本番環境から取得・上書きされます。そのため、本番環境で権限を付与した当日はまだバックアップ環境へログインできない場合があります。その場合は、翌朝AM8:00以降に改めてログインをお試しください。

関連マニュアル

詳細な仕様や権限の内容については、下記記事をご確認ください。

バックアップオプションの仕様とログインに関するマニュアル

バックアップデータの保存期間や、バックアップ環境のURL、ログインに関する注意事項について詳しく解説しています。
バックアップオプション

各権限の内容と付与できる機能の一覧

「システム設定権限」を含む、15種類の権限がそれぞれどのような操作を許可するものかを説明しています。
全体権限一覧：各権限の内容

（記事ID：2640）

「楽楽販売」のSSO（シングルサインオン）機能自体に専用のユーザー数上限はなく、ご契約いただいているライセンスの最大ユーザー数まで全員が利用可能です

「楽楽販売」におけるSSO（シングルサインオン）機能は、環境全体に対して適用される共通機能です。そのため、SSOを利用できるユーザー数に個別の制限（SSO専用の枠）はありません。
システムの正確性を保つための仕組み上、ご契約いただいているプランの「最大ユーザー数」の範囲内であれば、登録されているすべてのユーザーがSSO連携によるログインを利用できます。

例えば、スタンダードプランをご契約でユーザー上限が20名の場合、その20名全員がSSOを利用できます。SSOを利用するユーザーが何人であるかによって追加の費用が発生したり、SSO専用のライセンスを割り当てたりする必要はありません。

【設定箇所】 管理者設定 ＞ システム設定 ＞ ライセンス管理

管理者設定の「ライセンス管理」画面から現在のご契約プランで「何人まで」ユーザー登録が可能かを確認する手順

SSOを利用可能な最大人数（ご契約のライセンス上限数）は、以下の手順で確認できます。

1. 管理者権限を持つユーザーで「楽楽販売」にログインし、画面右上の「管理者設定」をクリックします。
2. 「システム設定」タブ内にある「ライセンス管理」をクリックします。
3. 画面内に表示される「ユーザー数」の項目を確認します。「現在登録されているユーザー数 / 契約している最大ユーザー数」の形式で表示されており、右側の数字がSSOを利用できる人数の上限です。

SSO設定を完了した時点で全ユーザーに対して認証が有効になる仕様と、初回ログイン時の注意点

「楽楽販売」の全体詳細設定にてSSOを「使用する」に設定して確定した瞬間から、システム内のすべてのユーザーに対してSSO認証が有効になります。特定のユーザーだけをSSOの対象外として個別に制限をかける機能はありません。そのため、設定直後はすべてのユーザーがSSOログインの対象となります。

ただし、SSO設定後、各ユーザーが初めてIdP（外部認証サービス）経由で「楽楽販売」を利用する際は、IdPのアカウントと「楽楽販売」のアカウントを紐づけるため、IdPにログイン後、「楽楽販売」のログイン画面に遷移しログインIDとパスワードの入力が1度だけ必要です。2回目以降のログインでは入力は不要です。

「/sso/off」URLを利用して、SSOを回避し通常のログイン画面を個別に表示させる方法

管理者が設定の確認を行う際や、万が一IdP側のトラブルでSSOログインができなくなった場合に備え、SSO認証を回避して従来のログイン画面を表示させる方法があります。
通常のログインURLの末尾（/top/main など）を「/sso/off」に変更（書き換え）してアクセスすることで、SSOを介さずにログインIDとパスワードによるログインが可能です。管理者の「お助けログイン」用としてこのURLを把握しておくことで、安全にSSO運用を開始できます。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

ライセンスの上限数や現在のご契約内容を確認するためのマニュアル

作成できる最大ユーザー数や使用容量の確認手順、および各項目の内訳の見方について詳しく解説しています。
ライセンス管理

シングルサインオン（SSO）の設定場所や具体的な設定手順に関するマニュアル

IdP（IDプロバイダー）情報の登録方法や、連携に必要となるメタデータのダウンロード手順について解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

シングルサインオン設定後の初回ログイン時の仕様に関するマニュアル

SSO設定後に初めてログインする際の、ID・パスワード入力による紐付けの仕様や「sso/off」でのアクセスについて詳しく記載されています。
全体詳細設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2730）

「楽楽販売」のユーザーライセンスを「削除」せずに「停止」状態にして、契約ライセンス枠を空けることはできません

現在の「楽楽販売」の仕様では、ユーザーライセンスを「一時停止」状態にして、契約しているライセンス数の枠を一時的に空ける（復活させる）機能はありません。
また、ユーザーを「無効」にしたり、ログインできないようにパスワードを変更したりしても、アカウントがシステムに残っている限りは「1ユーザー」としてカウントされ続ける仕様です。
そのため、休職中などの理由で特定のユーザーのライセンス枠を空けて、別の新しい担当者を追加するためには、お手数をおかけしますが、対象のユーザーを一度「削除」してください。

ユーザー管理とライセンスに関する注意点とマニュアル

ユーザーの削除や編集を行う際は、アクセス権や承認フローへの影響を考慮する必要があります。詳細な仕様については、下記記事をご確認ください。

ユーザー情報の編集方法に関するマニュアル

ユーザーの氏名変更やログインIDの変更手順について詳しく解説しています。
ユーザー管理：ユーザーの追加／編集

ユーザーを削除した場合の影響範囲に関するFAQ

ユーザーを削除した際に、過去のデータがどう表示されるか、また自動処理やアクセス権にどのような影響が出るかについて解説しています。
ユーザ削除時の影響範囲

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2631）