SSO（シングルサインオン）強制設定により管理者がログインできなくなった場合の復旧・ログイン方法

「楽楽販売」のサポート窓口にて、SSO設定によりログイン不可となった管理者のログイン権限を直接復旧・変更する対応は行っておりません

現在の「楽楽販売」の仕様では、管理者設定の「全体詳細設定」にてシングルサインオン（SSO）の設定を完了し、利用を開始した時点で、すべてのユーザーに対して設定が即座に反映されます。

万が一、設定の誤りやIDプロバイダー（IdP）側のトラブルにより、管理者自身が「楽楽販売」へログインできなくなった場合でも、お客様環境のセキュリティとデータの正確性を保つための仕組み上、サポートセンター側でログイン権限を元に戻したり、設定を代理で変更したりする操作は承っておりません。

そのため、管理者がログインできず設定変更が行えない事態を解決するためには、システム標準で用意されている「認証回避用のURL」を使用して、管理者自身でログインを試みていただく必要があります。

SSO強制設定でログインできなくなった場合に、管理者自身でログインを試みる代替案

サポート窓口での復旧対応はできませんが、設定ミスなどでログイン不能に陥った際、管理者自身でSSO認証を回避してログイン画面を表示させるための代替案をご案内します。

通常のログインURLの末尾を「/sso/off」に書き換えて、SSO認証を介さずにログイン画面を表示させる

「楽楽販売」には、SSO設定が誤っていて通常のルートでログインできなくなった場合に備え、SSO認証をスキップして従来の「ログインID」と「パスワード」によるログイン画面を表示させる仕組みがあります。以下の手順でアクセスを試みてください。

◆1. 認証回避用URLの作成
普段利用している「楽楽販売」のログインURL（トップページのURL）の末尾の部分を「/sso/off」に変更（書き換え）したURLをブラウザの検索バーに直接入力します。
【URLの例】
通常：https://xxxx.rakurakuhanbai.jp/yyyyyyy/top/main
回避用：https://xxxx.rakurakuhanbai.jp/yyyyyyy/sso/off

◆2. ログインの実行
上記URLへアクセスすると、SSO認証（IdPへの遷移）が行われず、「楽楽販売」固有のログインIDとパスワードを入力する画面が表示されます。ここで管理者アカウントの情報を入力してログインしてください。

◆3. 設定の修正
無事にログインが完了したら、速やかに「管理者設定＞システム設定＞全体詳細設定」へ移動し、シングルサインオンに関する設定内容（IdPのURLや証明書など）を確認・修正してください。

※この「/sso/off」による回避策は、万が一の際のお助けログイン機能として用意されているものです。管理者がログインできなくなった場合でも、この方法を知っていれば自社内で完結して復旧が可能です。

SSO設定時の注意点とマニュアル

SSOの導入や設定変更を行う際は、事前に詳細な仕様を確認してください。作成手順や詳細な仕様の違いについては、下記記事をご確認ください。

シングルサインオン（SSO）の設定場所／設定手順に関するマニュアル

SSOを利用するための「全体詳細設定」画面の操作手順や、IDプロバイダー（IdP）との連携に必要なメタデータの取得方法について詳しく解説しています。
シングルサインオン（SSO）の設定場所／設定手順について

全体詳細設定の各項目に関するマニュアル

SSO設定を含む、システム全体のセキュリティや動作環境に関する詳細な設定項目について網羅的に記載されています。
全体詳細設定

お問い合わせフォームよりご要望をお寄せください。

「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。

現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。

（記事ID：2733）