SAML関連エラーのトラブルシューティング

エラーメッセージ	原因	解決方法
あなたの組織ではSAML認証が設定されています。SAML認証情報を使用してサインインしてください	組織でSAML認証のシングルサインオンを通じてのみサインインすることが義務付けられている場合、SAML認証で設定されているアカウントの認証情報でのみサインインが可能です。他のアカウントの認証情報を使用してZohoアカウントにサインインすることはできません。	Zohoのサインインページでメールアドレス、ユーザー名、携帯電話番号を入力し、［次へ］をクリックします。 IdP（IDプロバイダー、認証情報の提供者）のページが表示されます。該当のページで、GoogleやFacebookなどの関連付けられているアカウントの認証情報を使用してサインインできます。
署名を認証できませんでした	IdP（IDプロバイダー、認証情報の提供者）でSAMLレスポンスへの署名に使用された秘密鍵と、アップロード済みの公開鍵が一致しません。	Zohoの管理画面に新しい証明書をアップロードしてから、変更を保存して有効化します。
SAML認証ユーザーではありません。SAML認証を使用する前に、組織に参加する必要があります	該当のユーザー情報が、組織に登録されていません。	入力したメールアドレスが、該当のZohoの組織に登録されていない可能性があります。
認証できませんでした	IdP（IDプロバイダー、認証情報の提供者）において、ログイン処理が失敗しました。	入力した認証情報が無効のようです。IdP（IDプロバイダー、認証情報の提供者）におけるユーザー名とパスワードをもう一度ご確認ください。アプリケーションへのアクセスが許可されていないか、IdP（IDプロバイダー、認証情報の提供者）によりアプリケーションが割り当てられていません。
受信したSAMLレスポンスが無効です	レスポンス形式が無効です。	IdP（IDプロバイダー、認証情報の提供者）側でエラーが発生したか、レスポンス内容が不適切です。
宛先属性が不足しています	SAMLレスポンスの宛先属性がACS URLと一致しません	宛先属性はACS URLと同じにする必要があります。
Subject confirmationが不適切です	次の場合、SubjectConfirmationDataが無効です：レスポンスが検証されている現在のURLターゲットと一致しないRecipient値があります。	SAMLレスポンスを確認してから、もう一度試します。
メールアドレスが無効です	入力したメールアドレスまたはログイン名が無効です	有効なメールアドレスを入力し、NameID形式は必ずメールアドレスにしてください。
該当する組織がありません	該当の組織情報がZohoに登録されていません	有効な組織IDまたはdomain_nameを入力してください。組織IDまたはdomain_nameは、Zohoでダウンロードしたメタデータファイルで確認できます。
SAMLが有効になっていません。あなたの組織の管理者にご連絡ください。	ZohoでSAML認証が無効化されているか、組織にSAML認証が設定されていません。	組織のZohoアカウントでSAML認証を有効にしてください。
アカウントでSAMLが有効になっていません。Zohoの認証情報でサインインしてください。	IdP-initiatedフローを使用しようとしています。あなたの組織においてこの処理が許可されていません。	Zohoの認証情報を使用してログインするか、あなたの組織の管理者に連絡して、権限の許可を依頼してください。
ドメインの不一致が発生しました。あなたの組織の管理者にお問い合わせください。	組織でジャストインタイムプロビジョニング（JIT）が有効になっています。ドメインがZohoに登録されていません。受信メール内に存在するドメインが、登録済みの組織のドメインと一致しません。	適切なドメインを使用してサインインしていることをご確認ください。
上限に達したため、ユーザーをプロビジョニングできません。あなたの組織の管理者にご連絡ください。	ユーザー数の上限を超えました。	ユーザー数の上限を増やすには、Zohoアカウントのサポート窓口にご連絡ください。
あなたは組織のユーザーではありません。ログインを有効にするには、あなたの組織の管理者にお問い合わせください。	ユーザー情報が登録されていません。	組織の管理者に、ユーザーを追加してもらうように依頼します。
SAMLを設定できませんでした。もう一度お試しください。	このエラーは、Zoho Accountsにおいて不明なエラーがある場合に発生します。	Zohoのサポート窓口にご連絡ください
送信内容（リクスト）がIDプロバイダー（IdP）のSAML設定と一致しません。	発行者（Issuer）とACS URLが、Zohoアカウントからダウンロードした内容と一致しません。	ZohoアカウントのSAML認証設定からメタデータファイルをダウンロードし、IdP（IDプロバイダー、認証情報の提供者）にもう一度アップロードしてください。
組織が登録されていません。	ACS URL内のドメイン名またはドメインIDが、Zohoアカウントで生成された内容と一致しません。	ZohoアカウントのSAML認証設定からメタデータファイルをダウンロードし、IdP（IDプロバイダー、認証情報の提供者）にもう一度アップロードしてください
指定した時間範囲内にSAMLリクエストが受信されませんでした。IDプロバイダー（IdP）のサーバーの時刻と日付の設定を自動に変更するか、もう一度お試しください。	IdPにより、ZohoサーバーからのSAMLリクエストを受け入れるための時間の範囲が設定されています。	コンピューターの時刻と日付の設定をご確認ください。または、インターネット接続をご確認ください。このエラーは、ネットワークの遅延が原因で発生する場合があります。