AAD SAML認証トラブル時に切り分けに使えるログ

2023年9月5日

AADをIDPとして、サードパーテWEBアプリをSAML連携させたときに、トラブルが発生したら「AAD側が悪いのか」、「WEBアプリ側が悪いのか」切り分ける必要がある。

以下の方法で切り分けが可能になります。（MS確認結果

1. 質問
2. 回答

質問

ユーザが、ＳＰの認証画面を訪問してからＡＡＤによるＳＡＭＬ認証を受け、ＳＰにログインできるまでの一連の認証フローのどこかでエラーが発生した場合、切り分けのため、どこで、どのようなエラーが発生したか調査する必要があると考えております。

SAML認証に関連するログの確認するのがよいかと考えておりますが、Azure Portal上のどの画面から確認するのがよいでしょうか。（Azure Power Shellの方がより細かなログが確認できるとうことであれば、そちらも合わせてご教示いただけると助かります）

回答

SAML 認証に関連するログにつきましては、当該アプリケーションのサインインログからご確認いただけます。

サインインログの確認方法につきまして、下記にてご案内いたします。

[Azure Active Directory] > [エンタープライズアプリケーション] > 当該アプリケーションを選択 > [サインインログ] と進みます。
[許可された時刻] で期間を選択し、サインインログを確認します。

また、SAML によるシングルサインオンの認証の流れは下図のように進みます。

~~~ 抜粋 ~~~

次の図は、このプロトコルでのシングルサインオンのシーケンスを示したものです。クラウドサービス (サービスプロバイダー) は、HTTP リダイレクトバインディングを使用して、 AuthnRequest (認証要求) 要素を Azure AD (ID プロバイダー) に渡します。 Azure AD は、HTTP POST バインディングを使用して、 Response 要素をクラウドサービスに送信します。