> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/sso-connect-on-prem/jp/faqs.md).

# トラブルシューティングとよくある質問

よくある質問への回答とエラー解決

#### インストール中に、SSOコネクトサービスが応答しなくなり、起動しません。 <a href="#during-installation-the-sso-connect-service-hangs-and-doesnt-start" id="during-installation-the-sso-connect-service-hangs-and-doesnt-start"></a>

互換性のあるJavaバージョンがインストールされていることをご確認ください。対応するJavaバージョンは、[システム要件](/sso-connect-on-prem/jp/system-requirements.md)をご参照ください。互換バージョンをインストールする前に、既存のJavaをすべてアンインストールする必要がある場合があります。

#### SSOコネクトの設定を変更して、SSL証明書またはIdPメタデータを更新するにはどうすればよいですか。 <a href="#how-to-make-changes-to-my-sso-connect-configuration-to-update-the-ssl-certificate-or-idp-metadata" id="how-to-make-changes-to-my-sso-connect-configuration-to-update-the-ssl-certificate-or-idp-metadata"></a>

このガイドの[オンプレミスの設定を更新](/sso-connect-on-prem/jp/updating-the-sso-connect-configuration.md)に記載の手順に従ってください。

#### ADFSを使用していますが、SSOコネクトが停止しています。 <a href="#we-use-adfs-and-our-sso-connect-is-down" id="we-use-adfs-and-our-sso-connect-is-down"></a>

ADFSの署名証明書の有効期限は、通常1年です。ADFSが最新の証明書に自動ローテーションすると、Keeper SSOコネクトとの信頼関係が切れます。運用を続けるには、新しい[FederationMetadata.xmlファイル](/sso-connect-on-prem/jp/identity-provider-setup/ad-fs-configuration.md#obtain-federation-metadata-xml)を生成し、Keeper SSOコネクトにアップロードしてください。証明書の失効前にリマインダーを設定することを強くお勧めします。

#### IdPとしてADFSを使用していますが、ユーザーがKeeperを終了するとログアウトエラーが表示されます。 <a href="#our-idp-is-adfs-when-my-users-exit-keeper-they-receive-a-logout-error" id="our-idp-is-adfs-when-my-users-exit-keeper-they-receive-a-logout-error"></a>

ログアウトエラーを防ぐには、SAMLログアウトエンドポイントのURLを変更してください。

1. ADFSマネージャサーバーで、Keeper SSOコネクトの **\[証明書利用者の信頼]** のプロパティを開きます。
2. **\[エンドポイント]** タブで、SAMLログアウトエンドポイントを編集し、URLを以下のように設定します。

https\://**<ご利用のADFSサーバーのドメイン名>**/adfs/ls/?wa=wsignout1.0

{% hint style="info" %}
別のページ (<https://keepersecurity.com/vaultなど>) にリダイレクトしたい場合は、異なるURLを設定できます。ただし、ADFSのサイトであればログオフしたことをユーザーに通知できるため、こちらをお勧めします。
{% endhint %}

#### SSOコネクトサーバーでは、どのような情報を保護する必要がありますか。 <a href="#what-information-needs-to-be-secured-on-the-sso-connect-server" id="what-information-needs-to-be-secured-on-the-sso-connect-server"></a>

SSOコネクトの起動時に `data` フォルダが作成されます。このフォルダは、Windowsでは `C:\ProgramData\Keeper SSO Connect\` に、Linuxではインストールフォルダにあります。

`data` ディレクトリ内には複数のファイルがあります。このフォルダへのアクセス制限が重要です。このガイドで取り扱うHSM (ハードウェアセキュリティモジュール) を利用すると、セキュリティをさらに強化できます。HSMを利用できる場合、SSOコネクトのインスタンスごとに暗号鍵が生成され、HSMに安全に保存されます。この暗号鍵は `data/` フォルダ内のプロパティファイルの暗号化に使用します。

#### **ユーザーをサインイン画面に直接リンクするにはどうすればよいですか。** <a href="#how-do-we-link-users-directly-to-the-sign-in-screen" id="how-do-we-link-users-directly-to-the-sign-in-screen"></a>

ウェブボルトのSSOログイン画面に直接アクセスできるハイパーリンクを送りたい場合は、以下の形式をご使用ください。

```
https://keepersecurity.com/vault/#provider_name/xxxxx
```

xxxxxは、管理コンソールで割り当てた法人ドメイン名に置き換えます。

{% hint style="info" %}
EUリージョンでホストされている場合は、**keepersecurity.eu**をご使用ください。

AUリージョンでホストされている場合は、**keepersecurity.com.au**をご使用ください。

US GOVリージョンでホストされている場合は、**govcloud.keepersecurity.us**をご使用ください。
{% endhint %}

#### **SSOサービスをすべてのインターフェースにバインドすれば、IPの指定は不要ではないですか。** <a href="#why-dont-you-just-bind-the-sso-service-to-all-interfaces-rather-than-require-me-to-provide-an-ip" id="why-dont-you-just-bind-the-sso-service-to-all-interfaces-rather-than-require-me-to-provide-an-ip"></a>

* マルチホームサーバーでは、理由があってすべてのインターフェースにバインドしたくない場合があるため、IPの指定を求めています。

#### **内部IPが必須なら、なぜSSOコネクトでは空白のままでよいのですか。** <a href="#if-an-internal-ip-is-required-why-does-sso-connect-let-me-leave-it-blank" id="if-an-internal-ip-is-required-why-does-sso-connect-let-me-leave-it-blank"></a>

* 内部IPは必須ではありません。ホスト名がDNSで同じ外部IP、またはイントラネット用の内部IPに解決される場合は、空白のままで構いません。SSOを社内のみで運用し、FQDNを内部IPに解決しているお客様もいます。内部IPフィールドを空白にできるかどうかは、環境によって異なります。

#### HA SSOコネクトサーバーを設定するとき、またはクラウド同期でSSOコネクトサーバーの設定を復元するときに、プライベートIPアドレスを求められません。 <a href="#when-i-set-up-an-ha-sso-connect-server-or-recover-my-sso-connect-server-configuration-from-the-cloud" id="when-i-set-up-an-ha-sso-connect-server-or-recover-my-sso-connect-server-configuration-from-the-cloud"></a>

これは仕様です。プライベートIPはSSOコネクトのローカルインスタンスに固有の値です。「サーバー1」のプライベートIPが同期された状態で「サーバー2」が認証してSSOコネクトの設定を同期すると、「サーバー2」が「サーバー1」のIPを誤って使用してしまいます。このため、いずれのSSOコネクトサーバーでも、プライベートIPは保持されません。

{% hint style="danger" %}
プライベートIPアドレスが必要なのに設定されていない場合、SSOコネクトサービスは **\[停止]** になります。
{% endhint %}

#### ユーザーがSSOを使用して認証すると、\*\*\[無効なSAMLレスポンス]\*\*というエラーが表示されます。 <a href="#when-users-authenticate-via-sso-they-receive-an-error-stating-invalid-saml-response" id="when-users-authenticate-via-sso-they-receive-an-error-stating-invalid-saml-response"></a>

IdPとKeeper SSOコネクトのどちらも変更していない場合、原因として最も多いのは、SSOコネクトの時刻が変わり、システム時刻が2分以上ずれていることです。旧バージョンのSSOコネクトでは、時刻がずれるとこのメッセージを表示しますが、最新バージョンのSSOコネクトでは **\[SAML検証エラー (SAML Validation error): システム時刻が2分以上ずれています]** という詳細なエラーが表示されます。SSOコネクトサーバーの時計をNTPと同期することをお勧めします。\
\
別の原因として、IdPのメタデータがSSOコネクト上のものと一致していないことが挙げられます。この場合、SAML証明書が同期されず、信頼関係が成立しません。

#### **SSOユーザー以外はマスターパスワードを変更できないのはなぜですか。** <a href="#why-cant-my-non-sso-users-change-their-master-password" id="why-cant-my-non-sso-users-change-their-master-password"></a>

* ノードでSSOコネクトが有効になっている場合、そのノードおよびサブノードのすべてのユーザーに対して、マスターパスワードの変更が禁止されます。これは、SSOユーザーがIdPによる認証を回避するのを防ぐためです。

{% hint style="info" %}
ユーザーがSSOログインに移行した後、マスターパスワードの変更を希望する場合は、SSOの強制が適用されていないノードへ移動する必要があります。
{% endhint %}

{% hint style="info" %}
マスターパスワードをSSO認証と組み合わせて使用したい場合は、エンタープライズガイドの[ボルトへのオフラインアクセス](/user-guides/jp/vault-offline-access.md)の手順をご参照ください。
{% endhint %}

#### **ユーザーを招待したのですが、SSOコネクトでボルトを作成できないのはなぜでしょうか。** <a href="#i-have-invited-a-user-why-cant-they-create-their-vault-via-sso-connect" id="i-have-invited-a-user-why-cant-they-create-their-vault-via-sso-connect"></a>

* 初めてログインする際は、ウェブまたはデスクトップアプリケーションのいずれかでオンボーディングを完了する必要があります。ブラウザ拡張機能では新規ユーザーのオンボーディングはできませんが、既存ユーザーの認証は可能です。

#### **新規ユーザーが初めて接続しようとすると、`{"result_code": "does_not_exist", "message": "This user does not exist"}` というエラーが表示されます。** <a href="#i-am-receiving-the-following-error-when-a-new-user-tries-to-connect-for-the-first-time" id="i-am-receiving-the-following-error-when-a-new-user-tries-to-connect-for-the-first-time"></a>

* 原因は次の2つです。招待したユーザーが管理コンソールのSSO対応ノードにいないか、IdPのメールアドレスが招待したユーザーと一致していないかです。前者の場合は、ユーザーをSSO対応ノードに移動して再試行してください。後者の場合は、SSOアカウントのメールアドレスが招待ユーザーと同じであることをご確認ください。異なると、IdPのメールアドレスで新しいアカウントが作成されます。

#### **Linuxで `/tmp` への書き込みエラーが表示されます。どうすれば解決できますか。** <a href="#im-getting-an-error-on-linux-about-writing-to-tmp-how-do-i-resolve" id="im-getting-an-error-on-linux-about-writing-to-tmp-how-do-i-resolve"></a>

* Linuxでは、 `/tmp` に実行権限が必要です。実行権限がない場合、 `java -jar SSOConnect.jar` を実行すると、 `java.lang.UnsatisfiedLinkError: /tmp/sqlite...` のような例外が表示される場合があります。

この問題を解決するには、 `chmod a+x /tmp` で `/tmp` に実行権限を付与してください。

#### **SSOと標準の両方の方法でログインできますか。** <a href="#can-users-login-in-both-ways-via-sso-and-natively" id="can-users-login-in-both-ways-via-sso-and-natively"></a>

* 企業では、ノード別に一部のユーザーは標準ログイン、その他のユーザーはSSOというように設定できます。Keeper管理コンソールのロールポリシーで、SSOユーザーがマスターパスワードを作成し、オフラインでもログインできるようにすることもできます。

#### フェデレーションユーザーをローカルユーザーに変換するにはどうすればよいですか。SSOを無効にし、ユーザー名とマスターパスワードでログインさせる場合など。 <a href="#how-do-i-convert-a-federated-user-to-a-local-user-or-put-another-way-disable-sso-access-and-have-the" id="how-do-i-convert-a-federated-user-to-a-local-user-or-put-another-way-disable-sso-access-and-have-the"></a>

* 管理コンソールで、ユーザーをSSO対応ノードから、SSOプロビジョニングの強制が適用されていないノードに移動します。
* 移行後、ユーザーは **\[パスワードをお忘れの場合]** リンクからアカウント復元を行い、標準ログイン用のマスターパスワードを設定する必要があります。Keeperアカウントに登録されているメールアドレスに回復コードが届きます。コードを入力すると、ボルト作成時に設定したリカバリフレーズの入力を求められ、新しいマスターパスワードを作成できます。

#### **IdPでメールアドレスを変更してからSSOで認証する場合、Keeper側で必要な作業は何ですか。** <a href="#if-my-email-address-changes-on-the-idp-and-i-authenticate-with-sso-what-do-i-need-to-do-within-keepe" id="if-my-email-address-changes-on-the-idp-and-i-authenticate-with-sso-what-do-i-need-to-do-within-keepe"></a>

* IdPとKeeperは、どちらもメールアドレスで同一ユーザーを識別します。一方のメールアドレスだけを変更すると、認証は機能しません。IdPとKeeperの双方で、メールアドレスの変更を合わせて行う必要があります。
* Keeper側では、ユーザーのみがメールアドレスを変更できます (メールアドレスの変更を禁止するロールベースの強制がそのユーザーに適用されていないことを確認します)。Keeperでメールアドレスを変更するには、 **\[設定]** > **\[一般]** > **\[メールアドレスの変更]** へ移動します。
* ユーザーはメールで変更の確認を求められます。
* ユーザーがメールアドレスを変更したら、SSO IdPのメールアドレスも変更されていることを確認します。
* アドレスの変更後、管理者はSSOコネクトサーバーで同期を実行する必要があります。

{% hint style="info" %}
複数のメールアドレスを同時に変更する必要がある場合は、サポートに連絡して変更を調整してください。
{% endhint %}

{% hint style="danger" %}
2FAにDuoをご使用の場合は、メールを変更する前にユーザーに2FAを無効にしてもらってください。管理者がロールを変更し、一時的に2FAを不要にする必要がある場合があります。Keeper以外でメールが変わり、ボルトが古いメールのままだと、Duo側のメールと一致しないことがあるためです。
{% endhint %}

#### **Chrome、Firefox、デスクトップアプリケーションではKeeperにSSOでログインできますが、IEでは接続できません。なぜでしょうか。** <a href="#i-can-login-via-sso-into-keeper-using-chrome-firefox-and-the-desktop-application-but-i-cant-connect" id="i-can-login-via-sso-into-keeper-using-chrome-firefox-and-the-desktop-application-but-i-cant-connect"></a>

* IEには複数のセキュリティゾーンがあるため、ドメイン間のリダイレクト処理が困難です。IEをSSOと連携させるには、セキュリティゾーンの設定が必要です。これらの設定は、管理者から配信するか、許可されている場合は手動で設定できます。設定については、[信頼できるサイトポリシー](https://app.gitbook.com/s/eJwa6ByNJ2qindnPknCW/deploying-keeper-to-end-users/ie11-trusted-sites)をご参照ください。

#### SSOコネクトをインストールすると、 `http://127.0.0.1:8080/config/` の設定ページに「このページに到達できません」と表示されます。 <a href="#after-i-install-sso-connect-the-configuration-page-comes-up-with-a-cant-reach-this-page-at-http12700" id="after-i-install-sso-connect-the-configuration-page-comes-up-with-a-cant-reach-this-page-at-http12700"></a>

* JREがインストール済みでサーバーを再起動している場合、原因はIISなど、ポート8080を待受している競合サービスである可能性が高いです。不要ならIISをアンインストールするか、SSOコネクトの設定ページのポートを変更してください。
* SSOコネクトサービスを実行中の場合は停止します。
* 以下の場所にある `instance.properties` を編集します。

```
C:\ProgramData\Keeper SSO Connect\data\
```

* `admin_port` のポート番号を変更します (8081など)。
* SSOコネクトサービスを再起動し、新しいポート (`http://127.0.0.1:8081/config/`) で管理者ページを開き直します。

#### Keeper SSOコネクトのログファイルはどこにありますか。 <a href="#where-are-the-keeper-sso-connect-log-files-located" id="where-are-the-keeper-sso-connect-log-files-located"></a>

* Microsoftサーバーにインストールした場合、ログファイルはシステムの隠しディレクトリにあります。ファイルエクスプローラーに以下のパスを入力します。

```
C:\ProgramData\Keeper SSO Connect\logs
```

* Linuxでは、ログは `sso_connect` フォルダ内にあります。パスはインストール先によって異なります。

```
/<base_path>/sso_connect/logs
```

#### SSOコネクトを最新バージョンにアップグレードする手順を教えてください。 <a href="#whats-the-process-for-upgrading-sso-connect-to-the-latest-version" id="whats-the-process-for-upgrading-sso-connect-to-the-latest-version"></a>

* このガイドの[SSOコネクトをアップグレード](/sso-connect-on-prem/jp/upgrading-sso-connect.md)をご参照ください。

#### ユーザーがKeeperからログアウトすると、すべてのSAML接続アプリケーションとIdPからもログアウトされます。 <a href="#when-my-users-log-out-of-keeper-it-logs-them-out-of-all-saml-connected-applications-and-the-idp" id="when-my-users-log-out-of-keeper-it-logs-them-out-of-all-saml-connected-applications-and-the-idp"></a>

シングルログアウト (SLO) を無効にするには、IdPメタデータファイルを編集して、Keeper SSOコネクトサーバーに取り込むメタデータから以下の行を削除してください。\
\
\<md:SingleLogoutServiceBinding="urn:oasis:names:flag\_tc:SAML:2.0:bindings:HTTP-Redirect" Location="[https://your-sso\\\_connect:8443/sso-connect/saml/slo"/>](https://your-sso\\_connect:8443/sso-connect/saml/slo"/>)

```
<?xml version="1.0" encoding="UTF-8"?>
<md:EntityDescriptor entityID="https://your-sso_connect:8443/sso-connect" xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata">
 <md:SPSSODescriptor AuthnRequestsSigned="true"
 WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
 <md:KeyDescriptor>
 <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
 <ds:KeyName>Keeper SSO Connect</ds:KeyName>
 <ds:X509Data>
 <ds:X509Certificate>MIIEHTCCAwWgAwIBAgIUOL886JdcXafub9E19hjGwnXAqZkwDQYJKoZIhvcNAQELBQAwgZ0xCzAJ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</ds:X509Certificate>
 </ds:X509Data>
 </ds:KeyInfo>
 </md:KeyDescriptor>
 
//REMOVE --> <md:SingleLogoutService
 Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://your-sso_connect:8443/sso-connect/saml/slo"/>
 
 <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</md:NameIDFormat>
 <md:AssertionConsumerService
 Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
 Location="https://your-sso_connect:8443/sso-connect/saml/sso"
 index="0" isDefault="true"/>
 </md:SPSSODescriptor>
</md:EntityDescriptor>

```

SSOコネクトサーバーにファイルを再インポートします。

### デスクトップアプリにログインすると、白い画面またはエラーが表示されます <a href="#getting-blank-white-screen-or-error-when-logging-into-desktop-app" id="getting-blank-white-screen-or-error-when-logging-into-desktop-app"></a>

<figure><img src="https://2257682436-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpnnyqlSSLL0TJdycg6le%2Fuploads%2F5JxGdjg4BzNvb5sEYAEA%2F1.png?alt=media&amp;token=72045a69-e04b-47fb-b8ff-2851e2f89587" alt=""><figcaption><p>ポップアップの白い画面またはエラーメッセージ</p></figcaption></figure>

SSOを使用してKeeperにログインしたときに、ダイアログに白い画面またはエラーメッセージが表示される場合は、Keeper SSOコネクトの設定で無効または自己署名のSSL証明書を使用した可能性があります。

Keeperデスクトップアプリケーションと一部のデバイスおよびウェブブラウザは自己署名証明書を受け付けないため、エラーになります。適切な署名付きSSL証明書 (ワイルドカード証明書またはドメイン固有証明書) を使用するよう、Keeper SSOコネクトのインスタンスを再設定してください。SSL証明書には、ChromeやSafariなどのブラウザで認識される、信頼できるパブリック認証局の署名が必要です。

### SSOでログインしようとすると、ウェブボルトで原因が分かりにくいエラーが表示されます。 <a href="#getting-confusing-errors-on-the-web-vault-when-trying-to-login-with-sso" id="getting-confusing-errors-on-the-web-vault-when-trying-to-login-with-sso"></a>

以下のようなエラーメッセージが表示される場合は、別のタブやウィンドウで管理者アカウントまたは別のユーザーとしてKeeperにログインしている可能性が高いです。SSO環境のテストや設定中に、管理者としてもKeeperにログインしていると、状況が分かりにくくなります。

これらのエラーを避けるには、別のウェブブラウザ (Firefoxなど) で管理者としてKeeperにログインするか、Keeperデスクトップアプリをダウンロードし、そのアプリでSSO環境を設定することをお勧めします。

<figure><img src="https://2257682436-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpnnyqlSSLL0TJdycg6le%2Fuploads%2FOKnqsMFqQCJQjtxljjc7%2F2.png?alt=media&amp;token=70c62c1d-31ce-48b5-98d4-0f72ebb666df" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2257682436-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpnnyqlSSLL0TJdycg6le%2Fuploads%2FQi6McZkAb92mJ5YzJ3et%2F3.png?alt=media&amp;token=bfccc6ca-7fdd-45ba-a07d-bdbbf2a16414" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2257682436-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpnnyqlSSLL0TJdycg6le%2Fuploads%2F6zqblmFA2WkX4Vtxxmqb%2F4.png?alt=media&amp;token=fdc96642-bd35-4d8f-9738-c8872df050de" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.keeper.io/sso-connect-on-prem/jp/faqs.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.