エラー コード |
エラーメッセージ |
発生条件 |
対応方法 |
| 00002 |
IdPが送信したリクエストパラメータにSAMLResponseがありません。 |
・IdP側から送信されたリクエストパラメータにSAMLResponseが存在しない |
・IDプロバイダーがSAML2.0の認証方式を使用し、適切に設定されているか確認してください。 ・プロキシサーバーなどでリクエストパラメータが改ざんされていないか確認してください。 |
| 00003 |
SAMLResponseの◯◯要素が存在しない、または、形式が正しくありません。 |
・SAML応答の形式が不正 |
IDプロバイダーがSAML2.0の認証方式を使用し、適切に設定されているか確認してください。 |
| 00004 |
SAMLResponseのバージョンが異なります。 SAML2.0に準拠している必要があります。 |
・SAML応答の形式が不正 (SAML 2.0以外のバージョンで応答) |
IDプロバイダーのSAML応答設定が適切に設定されているかご確認ください。 |
| 00005 |
IdPでエラーが発生しました。 「◯◯(※IdPが返してきたエラーメッセージが表示されます。)」 |
・IdP側での認証に失敗 |
IDプロバイダーのSAML応答設定が適切に設定されているかご確認ください。 |
| 00006 |
SAMLResponseに対応するAuthnRequestがありません。 Response要素のInResponseTo属性が、AuthnRequestのIDと一致しません。 |
・タイムアウト (60分) ・別のセッションからSAMLResponseを不正利用 |
・同じWEBブラウザーの複数のタブで「楽楽請求(楽楽精算連携プラン)」へのログインを行おうとした可能性があります。タブを1つだけ開いた状態で「楽楽請求(楽楽精算連携プラン)」にログインしてください。 ・WEBブラウザーのキャッシュが影響している可能性があります。WEBブラウザーを再起動するか、WEBブラウザのキャッシュを削除して、「楽楽請求(楽楽精算連携プラン)」にログインしてください。 |
| 00007 |
SAMLResponseの送信先が正しくありません。 Response要素のDestination属性が、サービスプロバイダーの受信URLと一致しません。 |
・IdPのACS URLの設定ミス |
「楽楽請求(楽楽精算連携プラン)」をサービスプロバイダーとして登録する際に不正なエンドポイントURLを指定した可能性があります。 「楽楽請求(楽楽精算連携プラン)」のシステム設定画面でダウンロードしたメタデータを、IDプロバイダーにアップロードしてサービスプロバイダーとして登録してください。 |
| 00009 |
SAMLResponseの有効期限が切れています。 Conditions要素のNotBefore属性に有効期間外の日時が指定されています。 |
・IdPとSPのサーバー時刻のずれにより発生 |
IDプロバイダーと「楽楽請求(楽楽精算連携プラン)」のシステム日時がずれている可能性があります。 IDプロバイダーのシステム日時を確認してください。 |
| 00010 |
SAMLResponseの有効期限が切れています。 Conditions要素のNotOnOrAfter属性に有効期間外の日時が指定されています。 |
・IdPとSPのサーバー時刻のずれにより発生 ・タイムアウト |
IDプロバイダーと「楽楽請求(楽楽精算連携プラン)」のシステム日時がずれている可能性があります。 IDプロバイダーのシステム日時を確認してください。 |
| 00011 |
SAMLResponseのAudience要素が正しくありません。 Audience要素に記載されているURLをご確認ください。 |
・IdP側のSP Entity IDの設定ミス |
「楽楽請求(楽楽精算連携プラン)」をサービスプロバイダーとして登録する際に不正なエンドポイントURLを指定した可能性があります。 「楽楽請求(楽楽精算連携プラン)」の「システム設定」>「セキュリティ設定」>「シングルサインオン設定」でダウンロードしたメタデータを、IDプロバイダーにアップロードして、サービスプロバイダーとして登録ください。 |
| 00012 |
SAMLResponseのSubjectConfirmati on要素のmethod属性が正しくありません。 |
・IdP側のSubjectConfirmation Methodの設定ミス |
IDプロバイダーがSAML2.0の認証方式を使用し、適切に設定されているか確認してください。 |
| 00013 |
SAMLResponseの有効期限が切れています。 SubjectConfirmati onData要素のNotOnOrAfter属性に有効期間外の日時が指定されています。 |
・IdPとSPのサーバー時刻のずれにより発生 ・タイムアウト |
IDプロバイダーと「楽楽請求(楽楽精算連携プラン)」のシステム日時がずれている可能性があります。 IDプロバイダーのシステム日時を確認してください。 |
| 00014 |
SAMLResponseに対応するAuthnRequestがありません。 SubjectConfirmati onData要素のInResponseTo属性が、AuthnRequestのIDと一致しません。 |
・タイムアウト(60分) ・別のセッションからSAMLResponseを不正利用 |
・同じWEBブラウザーの複数のタブで「楽楽請求(楽楽精算連携プラン)」へのログインを行おうとした可能性があります。 タブを1つだけ開いた状態で「楽楽請求(楽楽精算連携プラン)」にログインしてください。 ・WEBブラウザーのキャッシュが影響している可能性があります。 Webブラウザーを再起動するか、WEBブラウザのキャッシュを削除して、「楽楽請求(楽楽精算連携プラン)」にログインしてください。 |
| 00015 |
SAMLResponseに対応するAuthnRequestがありません。 SubjectConfirmati onData要素のRecipient属性が、AuthnRequestのAssertionConsume rServiceURLと一致しません。 |
・IdPのACS URLの設定ミス |
「楽楽請求(楽楽精算連携プラン)」をサービスプロバイダーとして登録する際に不正なエンドポイントURLを指定した可能性があります。 「楽楽請求(楽楽精算連携プラン)」のシステム設定画面でダウンロードしたメタデータを、IDプロバイダーにアップロードしてサービスプロバイダーとして登録してください。 |