「/sso/off」URLでSSLクライアント認証を回避・スキップする方法

「/sso/off」URLでSSLクライアント認証を回避・スキップすることはできますか？

A. いいえ、「/sso/off」を付与したURLであっても、SSLクライアント認証を回避・スキップすることはできません。

仕様解説（SSO機能との違い）

URLの末尾に /sso/off を付与するログイン経路は、SSO（シングルサインオン／SAML認証）の設定トラブル時にID・パスワードログイン画面を直接呼び出すための専用URLです。

SSLクライアント認証オプションには適用されません。「SSL認証URLからのアクセスのみ可能にする」を有効にしている場合、証明書がインストールされていない端末からは、/sso/off URLを指定した場合であってもアクセスは遮断されます。

証明書トラブル時の対応方法

証明書を持たない端末や、証明書の不具合でログインできない場合は、管理者自身が証明書を正しくインストールした端末からログインを行い、一時的にアクセス制限を解除するか、対象端末へ証明書を再配布・インストールしてください。

（記事ID：3026）