SAML（SSO）ログインでは、ユーザーごとに以下の分岐で判断が行われ、ログインする環境が自動で選択されます。
SAMLログインの自動選択ルール
ユーザーの状況に合わせてログイン環境が自動判別されます。画像や以下の表の内容をご確認ください。
| ユーザーの所属状況 | ログイン挙動 |
|---|---|
| 1つのテナントのみに所属している | 自動的にそのテナントへログインします |
| 複数のテナントに所属している | ログイン先の選択画面が表示されます |
| 所属しているテナントがない（または招待中） | 認証エラーが表示されます |
認証エラーが表示される場合の確認事項
認証エラーが表示された場合は、以下の項目を順番にご確認ください。
エラーメッセージの例
"e_code": 310008,"id": "xxxxxxxxxxxxxxxxx","message": "SAML認証エラー"
1. ユーザーのステータスが「参加済み」か
バクラクへ「招待中」のユーザーはログインできません。ステータスが「参加済み」である必要があります。招待メール内の「承認URL」をクリックして登録を完了させてから、再度ログインをお試しください。
2. IdP側のユーザーステータスが「有効」か
ご利用のIdP（Okta, Azure AD等）側で該当ユーザーが「無効」になっている場合、エラーとなります。管理者はIdP側の設定が有効であるかを確認してください。
3. パスワードが設定されているか
パスワードが未設定の場合、ログインできないことがあります。
バクラク ログイン画面のメールアドレス入力欄下にある [パスワードを忘れた場合] から、パスワードの設定を行ってください。
4. 「SSOでログイン」ボタンを使用しているか
SAML認証を利用する場合は、ログイン画面の [SSOでログイン] からログインを行ってください。
5. メールアドレスが一致しているか
バクラクに登録されているメールアドレスと、IdP側のメールアドレスが完全に一致している必要があります。
- 別のアドレスではないか：（例：bakuraku@layerx.co.jp と bakuraku2@layerx.co.jp）
- 大文字・小文字が異なっていないか：（例：bakuraku@layerx.co.jp と Bakuraku@layerx.co.jp）
一致していない場合は、同じメールアドレスを設定してください。
任意のテナントを指定してログインする方法
自動選択される環境以外のテナントを指定してログインしたい場合は、以下のURLからアクセスすることで [会社ID] の入力欄を表示できます。