本記事では、OneLoginのSAML署名証明書の有効期限切れにより、シングルサインオン（SSO）が利用できなくなった場合の確認手順をご案内します。
OneLogin から各サービスへのSAML シングルサインオン（SSO）時に、証明書を使用してサインインできませんでした 等の文言が表示される場合、SAML署名証明書の有効期限切れが原因である可能性があります。
目次
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
SAML署名証明書の有効期限を確認する
- OneLoginに管理者でログインし、［管理］をクリックします
-
Applications メニューから［Applications］を選択します
- SAMLシングルサインオンが利用できなくなったコネクタを選択します
-
SSO タブに移動し、X.509 Certificate に選択されている証明書名を確認します
-
Security メニューから［Certificates］を選択します
- 手順4. で確認した名称をもつ証明書の Expires に記載された日付が有効期限です
以上の手順を実施後、SAML署名用電子証明書の有効期限切れが確認された場合は、各サービスにおける実際のSAML署名証明書の更新手続き をご参照の上、ご対応いただく必要がございます。