シングル サインオンを使用した Office 365、Azure、または Intune へのサインインが一部のデバイスから機能しない

解決方法 1: クラウド サービス ポータルまたは AD FS に接続できない 

http://www.msn.com にアクセスしてみてください。 これが機能しない場合は、ネットワーク接続の問題をトラブルシューティングします。 このためには、次の手順に従います。

1. コマンド プロンプトで、ipconfig および ping ツールを使用して IP 接続のトラブルシューティングを行います。 関連情報については、次の「サポート技術情報」 (Microsoft Knowledge Base) の資料を参照してください。

   169790 基本的な TCP/IP 問題のトラブルシューティング方法

2. コマンド プロンプトで「nslookup www.msn.com」と入力して、DNS がインターネット サーバー名を解決しているかどうかを確認します。

3. ローカル ネットワークでプロキシ サーバーが使用されている場合は、インターネット オプションのプロキシ設定が適切なプロキシ サーバーを反映していることを確認します。

4. Forefront Threat Management Gateway (TMG) ファイアウォールがネットワークの境界にインストールされており、ファイアウォールでクライアント認証が必要な場合、インターネット アクセスのためにクライアント デバイスに Forefront TMG クライアント プログラムをインストールする必要がある場合があります。 この件のヘルプには、クラウド サービス管理者に連絡してください。

解決方法 2: AD FS に接続できない

この問題を解決するには、次の手順を実行します。

1. IP 接続問題を除外します (解決法 1 参照)。

2. コマンド プロンプトに「nslookup <AD FS 2.0 FQDN>」と入力して Enter キーを押し、DNS がAD FS サービス ネームを正しく解決しているか判断します。
   
   注: このコマンドにおいて、<AD FS FQDN> とは、AD FS サービス名の FQDN (fully qualified domain name) を指します。 これは、AD FS サーバーの Windows ホスト名ではありません。

   1. クライアントが企業ネットワークに所属している場合は、解決済みの IP アドレスがプライベート IP アドレスであることを確認します。 IP アドレスは、以下のいずれかのパターンに一致している必要があります。

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   2. クライアントが企業ネットワークの外部にある場合は、解決済みの IP アドレスがパブリック IP アドレスであることを確認します。 以下のパターンに該当しないことを確認してください。

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   3. 手順 1 と手順 2 に基づいた解決済み IP アドレスが正しくなく、他のクライアント コンピューターで同じ動作が発生しない場合は、次の手順を実行します。

      1. コマンド プロンプトで「ipconfig /all」と入力し、クライアントが接続されているネットワークにプライマリ DNS サーバーのエントリが適切であることを確認します。

      2. メモ帳で %windir%\system32\drivers\etc\hosts ファイルを開き、AD FS FQDN のエントリをすべて削除します。 ファイルを保存します。

      3. コマンド プロンプトで「ipconfig /flushdns」と入力し、DNS キャッシュをクリアします。

   注: クライアント デバイスが企業ネットワークにのみ接続されている場合は、手順 3 に進みます。

3. AD FS FQDN をプロキシ バイパス リストに追加します。 これを行うには、マイクロソフト サポート技術情報 (Microsoft Knowledge Base) の次の記事の手順に従ってください。

   262981 [ローカル アドレスにはプロキシ サーバを使用しない] オプションが有効であるにもかかわらず、Internet Explorer がローカル IP アドレスにプロキシ サーバーを使用する

解決方法 3: AD FS エンドポイントに接続する際に表示される証明書警告

この問題を解決するには、マイクロソフト サポート技術情報 (Microsoft Knowledge Base) の次の記事を使用して、SSL (Secure Sockets Layer) 証明書の問題をトラブルシューティングします。

2523494 Office 365、Azure、または Intune にサインインすると、AD FS から証明書の警告が表示される

解決方法 4: 企業ネットワークに接続されているクライアント コンピューターからログオンすると、予期しない資格情報のプロンプトが 1 つ表示される

この問題を解決するには、次の手順を実行します。

1. クライアント コンピューターがドメインに正常にログオンしていることを確認します。

   1. [スタート]、[ファイル名を指定して実行] の順にクリックし、「%logonserver%\sysvol」と入力して、[OK] をクリックします。

   2. 資格情報のプロンプトが表示された場合は、ログオフしてから、企業の資格情報を使用して再度ログオンします。

2. AD FS FQDN をローカル イントラネット ゾーンに追加します。

   1. [セキュリティ] タブで、[ローカル イントラネット] をクリックし、[サイト] をクリックします。

   2. [詳細設定] をクリックし、Web サイトのリストで AD FS サービス エンドポイントの完全修飾 DNS 名 (sts.contoso.com など) を確認します。
      
      注: 「*.consoto.com」などのワイルドカード値も、この構成で機能します。

3. AD FS FQDN をプロキシ バイパス リストに追加します。 これを行うには、マイクロソフト サポート技術情報 (Microsoft Knowledge Base) の次の記事の手順に従ってください。
   

   262981 [ローカル アドレスにはプロキシ サーバーを使用しない] オプションが有効であるにもかかわらず、Internet Explorer がローカル IP アドレスにプロキシ サーバーを使用する

解決方法 5: サードパーティの Web ブラウザーは認証の拡張保護をサポートしておらず、ループする認証プロンプトが表示される

この問題を解決するには、次の手順を実行します。

1. 認証の拡張保護をサポートしていないサードパーティの Web ブラウザーの代わりに、Windows Internet Explorer (Internet Explorerは認証の拡張保護をサポートしています) を使用します。

2. Internet Explorer を使用できない場合は、次のマイクロソフト サポート技術情報 (Microsoft Knowledge Base) の記事を使用して、認証の拡張保護をサポートしていない Web ブラウザーからの要求を受け入れるように AD FS を構成します。

   2461628 フェデレーション ユーザーが Office 365、Azure、または Intune へのサインイン中に資格情報の入力を繰り返し求められる

解決方法 6: login.microsoftonline.com に接続しようとすると「アクセスが拒否されました」というエラー メッセージが表示される

重要: このセクションには、レジストリの変更方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 レジストリを変更する際には十分に注意してください。 万一に備えて、編集の前にレジストリをバックアップしてください。 問題が発生した場合でも、レジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

322756 Windows でレジストリをバックアップおよび復元する方法AD FS で使用される Azure アクティブ ディレクトリ SSO のエンドポイントが有効でない場合、問題が発生する可能性があります。 フェデレーション エンドポイントが、AD FS フェデレーション サービス ファーム内の各サーバーのレジストリにハードコーディングされていないことを確認します。

この問題を解決するには、レジストリ エディターを使用して次のレジストリ サブキーを削除します。

HKEY_LOCAL_MACHINE\Software\Microsoft\MOCHA\IdentityFederationAD FS は、SSO 証明書利用者信頼に基づいて正しいエンドポイントにフォールバックします。

解決方法 7: 無効な AD FS サービス エンドポイント設定を既定の構成にリセットする

これを行う方法の詳細については、次のマイクロソフト サポート技術情報 (Microsoft Knowledge Base) の記事を参照してください。

2712957 フェデレーション サービス エンドポイントを変更した後、Office 365、Azure、または Intune にサインインできない 

さらにヘルプが必要ですか? Microsoft コミュニティ または「Azure Active Directory Forums (英語情報)」 Web サイトを参照してください。