「SSOを利用する」設定を有効にした際の未設定ユーザーのログイン可否と対処方法

「SSOを利用する」を有効にすると、原則としてSSO設定をしていないユーザーは通常のログインURLからログインできなくなります

「楽楽販売」の「全体詳細設定」にて「SSOを利用する」のチェックボックスにチェックを入れて設定を有効にすると、システムのセキュリティ性を高めるための仕組み上、対象環境のすべてのユーザーに対してIdP（IDプロバイダー）経由での認証が求められるようになります。

そのため、SSOの設定が完了していないユーザーが従来のログインURL（IDとパスワードを入力する画面）へアクセスしても、自動的にIdPのログイン画面へリダイレクトされてしまい、通常のログイン操作を行うことができません。

ただし、管理者が設定を修正する場合や、SSO設定が未完了のユーザーが一時的にログインする必要がある場合には、専用のURLを利用することで「楽楽販売」のログインIDとパスワードを用いた通常のログインが可能です。

【設定箇所】 管理者設定＞システム設定＞全体詳細設定

SSO設定をしていないユーザーがログインするための専用URL（sso/off）の使用手順

SSOを有効化した後でも、以下の手順でURLを使い分けることにより、ユーザーの状態に合わせたログインが可能です。

◆1. 通常のログインURL（SSO用）
「SSOを利用する」が有効な場合、このURLにアクセスするとIdPの認証画面へ遷移します。
URL形式：https://[サーバー名].rakurakuhanbai.jp/[お客様個別の識別パス]/

◆2. SSOを使用しないログインURL（未設定ユーザー・緊急用）
URLの末尾に「/sso/off」を付け加えることで、SSOを経由せずに「楽楽販売」のログイン画面を表示させることができます。SSO設定が済んでいないユーザーには、こちらのURLを案内してください。
URL形式：https://[サーバー名].rakurakuhanbai.jp/[お客様個別の識別パス]/sso/off

※「SSOを利用する」にチェックを入れた状態でも、この専用URLを知っているユーザーであれば通常のログインが可能です。セキュリティをより強固にする場合は、SSOの運用が定着した段階で、パスワードの複雑化やIPアドレス制限などの他のセキュリティオプションとの併用を検討してください。

関連マニュアル

詳細な仕様の違いや作成手順については、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所や仕組みに関するマニュアル

「楽楽販売」におけるSSOの概要や、IdP（IDプロバイダー）と連携するためのメタデータの取得方法、設定手順について詳しく解説しています。
全体詳細設定

SSO設定の基本とIdPに関するFAQ

シングルサインオンの定義や、設定画面へのアクセス方法について簡潔にまとめています。
シングルサインオン（SSO）の設定場所／設定手順について

（記事ID：2630）