管理者が初期パスワードを設定したユーザーがログインできない事象の原因と対処方法
シングルサインオン(SSO)設定の有効化や、ログインURLの使い分けが原因でログインに失敗している可能性があります
「楽楽販売」で管理者が初期パスワードを設定したにもかかわらず、ユーザーがログインできない場合、主に「シングルサインオン(SSO)の連携状態」や「アクセスしているURLの不一致」が関係しています。
特に、システム全体でSSOを有効にしている環境では、ユーザーが「楽楽販売」側でパスワードを変更しただけではログインできるようになりません。
また、SSOを利用せずに「基本認証(ID・パスワード)」でログインさせたいユーザーがいる場合は、専用のURLを使用する必要があります。これらの仕様を正しく理解し、ユーザーの状況に合わせた設定変更を行うことで、ログインできないトラブルを解消できます。
主な事象
過去の問い合わせでは、以下のような具体的な躓きが発生しています。
- 管理者がパスワードを設定し、ユーザーもパスワード変更を完了しているが、ログイン画面でエラーになる。
- ユーザー管理画面で、パスワード設定は「有効」なのに、シングルサインオン欄に「レ点(チェック)」がついている人といない人が混在している。
- SSOを導入している環境で、特定のユーザーだけ基本認証でログインさせたいが、通常のログインURLだとSSOの認証画面に飛ばされてしまう。
これらの事象は、主に以下の原因が考えられますので、設定内容やユーザーの操作状況をご確認ください。
エラーを解消するための確認・対処手順
1. シングルサインオン(SSO)利用者は「IdP経由」での初回アクセスを徹底する
【確認箇所】 管理者設定>ユーザー設定>ユーザー管理
【確認・対処手順】
ユーザー管理画面の「シングルサインオン」欄にチェック(レ点)がついていないユーザーは、まだSSO連携が完了していません。
「楽楽販売」側でパスワード設定を完了させても、SSOは有効になりません。ユーザーが貴社で利用している認証システム(IdP:Azure ADやGoogle Workspaceなど)のメニューから「楽楽販売」のアイコンをクリックし、一度SSO経由でアクセスすることで、初めて「楽楽販売」側のユーザー情報とSSOが紐付き、チェックマークが入ります。
対象ユーザーに、まずは「楽楽販売」のログイン画面からではなく、社内のSSOポータルサイト等からログインを試みるよう案内してください。
2. 基本認証を利用するユーザーには「SSOを使用しないログインURL」を案内する
【確認箇所】 管理者設定>システム設定>全体詳細設定
【確認・対処手順】
環境全体でSSOを「使用する」に設定している場合、通常のログインURL(例:https://.../●●●/)にアクセスすると、自動的にSSOの認証画面へリダイレクトされます。SSO連携をしていないユーザーや、基本認証でログインさせたいユーザー(協力会社の社員など)は、以下の専用URLからアクセスする必要があります。
SSOを使用しないログインURL:
貴社専用の通常ログインURLの末尾に「sso/off」を付けたもの
(例:https://.../●●●/sso/off)
該当のユーザーへこのURLを共有し、ログインができるか確認してください。
3. アカウントロックが発生していないか確認し、解除する
【確認箇所】 管理者設定>ユーザー設定>ユーザー管理
【確認・対処手順】
パスワード変更の過程で入力を何度も間違えた場合、セキュリティ保護のためアカウントがロックされている可能性があります。
-
ユーザー管理画面で、対象ユーザーの「氏名」欄に「(ロック中)」と表示されていないか確認します。
-
ロックされている場合は、右側の「参照」ボタンをクリックし、画面上部の「アカウントロックを解除」ボタンを押してください。
該当の設定・データを確認し、ロック解除を行ってください。
4. ブラウザのキャッシュクリアとパソコンの再起動を試行する
【確認・対処手順】
過去の事例では、パスワード再設定後にブラウザに古い認証情報が残っていることが原因でログインに失敗するケースが報告されています。
一度ブラウザを完全に閉じ、キャッシュをクリアしたうえで、パソコンを再起動してから再度ログインを試すようユーザーへ指示してください。
関連マニュアル
詳細な仕様の違いや作成手順については、下記記事をご確認ください。
シングルサインオン(SSO)の設定場所/設定手順について
SSOの有効化手順や、IdPとの連携に必要なメタデータの取得方法について解説しています。
シングルサインオン(SSO)の設定場所/設定手順について
ログイン失敗によるアカウントロックの解除方法
ロックがかかる条件の設定や、管理者による解除操作の具体的な手順が記載されています。
ログイン失敗によるアカウントロックの解除方法
パスワードに関する設定
管理者がパスワードを管理するのか、ユーザーに許可するのかといった管理方針の切り替え方法について解説しています。
パスワードに関する設定
お問い合わせフォームよりご要望をお寄せください。
「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。
現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。
(記事ID:2646)
「ユーザ登録・削除/ログイン・パスワード」の関連記事一覧
こちらの記事もあわせてご確認ください。
- 同じログインアカウントを使用して、異なるPCから同時にログイン・入力作業を行うことは可能か
- 「楽楽販売」ログイン時にMicrosoft Authenticator等の多要素認証(MFA)を利用する方法
- SSO(シングルサインオン)強制設定により管理者がログインできなくなった場合の復旧・ログイン方法
- SSO認証を強制しない運用でSSOログインと通常のID・パスワードログインを併用する方法・ログインURLの仕様
- SSO設定の「SAML認証(SSO)を強制する」を有効にするタイミングとログインへの影響
- SSO(シングルサインオン)機能を利用できるユーザー数の上限を確認する方法・設定仕様
- SSLクライアント認証でログイン時に毎回「証明書の選択」画面が表示される事象への対処法
- シングルサインオン設定で「IDプロバイダーの証明書に指定されたファイルの形式が不正です」エラーが発生した場合の原因と対処方法
- ログイン失敗のログが急増した場合の原因調査と不正アクセス対策
- 退職ユーザーを削除する前に、自動処理設定にそのユーザーが含まれていないか一括で確認する方法