フェデレーション ユーザーが Office 365、Azure、または Intune にサインインするときに発生するユーザー名の問題のトラブルシューティング

方法 1: ユーザーが "申し訳ありませんが、サインインに問題がある" エラーを受け取っている場合は、サポート技術情報の記事2615736を参照してください

ユーザーが "申し訳ありませんが、サインインに問題があります" というエラー メッセージが表示される場合は、次の Microsoft サポート技術情報の記事を使用して問題のトラブルシューティングを行います。

2615736ユーザーが Office 365、Azure、または Intune にサインインしようとすると、"申し訳ありませんが、サインインできません" というエラーが表示されますIntune

方法 2: フェデレーション ドメインをサフィックスとして使用するように、オンプレミス ユーザー アカウントの UPN を更新する

警告 Active Directory ユーザー アカウントの UPN を変更すると、ユーザーのオンプレミスの Active Directory機能に大きな影響を与える可能性があります。 UPN の変更に関する注意と検討を使用することをお勧めします。

効果には、次のものが含まれる可能性があります。

• キャッシュされた資格情報を使用してオペレーティング システムにログオンするユーザーをローミングすることで、オンプレミス リソースへのリモート アクセス

• ユーザー証明書を使用したリモート アクセス認証テクノロジ

• Secure MIME (SMIME)、情報権利管理 (IRM) テクノロジ、NTFS の暗号化ファイル システム (EFS) 機能などのユーザー証明書に基づく暗号化テクノロジ

• スマート カード機能

UPN の更新がユーザー アクセスにどのように影響するかについて理解を深めるために、1 つのユーザー アカウントをパイロットすることを強くお勧めします。 この情報は、証明書の再発行、データ復旧、およびこれらのテクノロジを使用してデータへのアクセシビリティを維持するために必要なその他の修復を計画する場合に役立ちます。

ユーザー アカウント UPN を更新して、オンプレミスの Active Directory環境と Azure AD の両方でフェデレーション ドメイン サフィックスを反映する必要があります。 この場合、次の手順を実行します。

1. フェデレーション ドメインが UPN サフィックスとして追加されていることを確認します。

   1. オンプレミスの Active Directory ドメイン コントローラーで、[スタート] をクリックし、[すべてのプログラム] をポイントし、[管理ツール] をクリックし、[Active Directory ドメインと信頼] をクリックします。

   2. Active Directory の [ドメインと信頼] のルート ノードを右クリックし、[プロパティ] を選択し、SSO に使用されるドメイン名が存在することを確認します。

   注 ドメイン.internal、domain.microsoftonline.com ドメインなどのルーティング不可能なドメイン サフィックスは、SSO 機能やフェデレーション サービスを利用できません。 この手順では、ルーティング不可能なドメイン サフィックスを使用しないでください。

2. 問題のあるユーザー アカウントの UPN サフィックスを手動で更新します。

   1. オンプレミスの Active Directory ドメイン コントローラーで、[スタート] をクリックし、[すべてのプログラム] をポイントし、[管理ツール] をクリックし、[Active Directory ユーザーとコンピューター] をクリックします。

   2. 問題のあるユーザー アカウントを見つけて、アカウントを右クリックし、[ プロパティ] をクリックします。

   3. [ アカウント ] タブで、左上隅のドロップダウン リストを使用して UPN サフィックスをカスタム ドメインに変更し、[OK] をクリック します。

方法 3: Exchange Online メールボックスのユーザー ID とプライマリ簡易メール転送プロトコル (SMTP) アドレスが同じドメインであることを確認する

オンプレミスの Exchange 管理ツールを使用して、オンプレミス ユーザーのプライマリ SMTP アドレスを、方法 2 で説明されている UPN 属性と同じドメインに設定します。 詳細については、次の Microsoft TechNet Web サイトを参照してください。

電子メール アドレス ポリシーを編集する

ユーザーメールボックスとリソースメールボックスのプロパティを構成するExchange がオンプレミス環境にインストールされていない場合は、Active Directory ユーザーとコンピューターを使用して SMTP アドレス値を管理できます。 この場合、次の手順を実行します。

1. Active Directory ユーザーとコンピューターで、ユーザー オブジェクトを右クリックし、[プロパティ] をクリックします。

2. [ 全般 ] タブで、[ 電子メール ] フィールドを更新し、[OK] をクリック します。

方法 4: ユーザー アカウント UPN の Active Directory 同期を設定する

SSO を正しく動作させるには、Active Directory 同期クライアントを設定する必要があります。 Active Directory 同期を設定する方法の詳細については、次の Microsoft Web サイトを参照してください。

Active Directory 同期: ロードマップ同期を強制および検証する方法の詳細については、次の Microsoft Web サイトを参照してください。

• ディレクトリ同期を強制する

• ディレクトリ同期を確認する

方法 5: 特定のユーザー アカウントの UPN 更新に関する問題のトラブルシューティング

同期を検証できるが、パイロットされたユーザー ID の UPN がまだ更新されていない場合は、特定のユーザーに対して同期の問題が発生する可能性があります。

特定の Active Directory オブジェクトの同期に関する潜在的な問題のトラブルシューティング方法の詳細については、次の Microsoft サポート技術情報の記事を参照してください。

2643629 Azure Active Directory 同期ツールの使用時に 1 つ以上のオブジェクトが同期されない

さらにヘルプが必要ですか? Microsoft コミュニティ または Azure Active Directory Forums (英語情報) Web サイトを参照してください。