【Chrome】SAMLログイン後に元の画面へ戻らない時のポップアップとCookieの整理

社内システムにSAML認証(シングルサインオン)でログインした後、ブラウザが元の画面に戻らずに認証画面で止まったり、真っ白なページが表示されることがあります。この現象は、多くの場合ChromeのポップアップブロックやCookieの設定が原因で発生します。特に会社で支給されたPCでは、グループポリシーによってブラウザ設定が制限されているケースもあり、自分で簡単に解決できない場合があります。本記事では、SAMLログイン後に元の画面へ戻らない原因を切り分け、ポップアップとCookieの整理手順を具体的に説明します。

1. SAMLログイン後の画面遷移が止まる主な原因

SAML認証では、ユーザーがサービスプロバイダ(利用したいWebサービス)にアクセスすると、IdP(Identity Provider、認証サーバー)にリダイレクトされ、ログイン後に再びサービスプロバイダへ戻ってくるという流れになります。この戻りの処理で、IdPが新しいウィンドウやタブを開いてトークンを渡そうとしたり、自動的にCookieを設定しようとすることがあります。ここで次の3つの要因が画面戻りを妨げます。

ポップアップブロックによる抑止

SAML認証の一部の実装では、認証後にサービスプロバイダの画面をポップアップウィンドウで開く方式をとっています。Chromeのポップアップブロックが有効だと、このウィンドウが開かれず、元の画面に戻れなくなります。ブロックされるとアドレスバーにアイコンが表示されるので、まずはその有無を確認します。

サードパーティCookieの制限

SAMLでは、認証情報を保持するためにセッションCookieが利用されますが、これがサードパーティ(IdPドメインとサービスプロバイダドメインが異なる)として扱われることがあります。Chromeのデフォルト設定ではサードパーティCookieをブロックする場合があり、その結果、認証後のリダイレクトでCookieが正しく渡らず、画面遷移が途中で止まります。

拡張機能やキャッシュの干渉

広告ブロックやプライバシー関連の拡張機能がSAMLのリダイレクトやポップアップを誤ってブロックすることがあります。また、古いキャッシュやCookieが残っていると、認証状態が正しく更新されず、ループやエラーが発生します。

2. ポップアップブロックの確認と解除手順

ポップアップブロックが原因かどうかを素早く判断するには、アドレスバー右端の状態を確認します。🔇(スピーカーに×)のようなアイコンがあれば、そのページのポップアップがブロックされています。以下の手順で許可設定を行います。

1. Chromeのアドレスバー右側にあるロックアイコン(🔒)または「Not secure」の横のアイコンをクリックします。
2. 表示されたメニューから「サイトの設定」を選択します。
3. 「権限」のセクションにある「ポップアップとリダイレクト」を探し、現在の状態を確認します。通常は「ブロック」か「許可」が表示されます。
4. 「ブロック」になっている場合は、プルダウンから「許可」に変更します。これにより、そのサイトのポップアップが許可されます。
5. 変更後、該当のSAML認証画面をもう一度試して、正常に戻るか確認します。

もし設定画面がグレーアウトしていて変更できない場合は、会社のグループポリシーでロックされている可能性があります。この場合、自分で変更せずに管理者に相談してください。

ポップアップブロックの状態	SAMLログイン後の動作
ブロック(初期設定)	認証後にポップアップが開かれず、画面が真っ白またはIdPの画面のまま止まる
許可(個別サイト)	ポップアップが開き、正しく元のサービス画面に戻る
全体でブロック解除	すべてのポップアップが許可されるが、セキュリティリスクが高まるため推奨しない

3. サードパーティCookieの設定確認

ChromeのCookie設定が「サードパーティCookieをブロックする」になっていると、SAML認証に必要なCookieが利用できず、ログイン後に画面が戻らないことがあります。2024年からChromeは段階的にサードパーティCookieのデフォルトブロックを進めており、企業環境では特に影響が出やすいです。

Cookie設定を確認する手順

1. Chromeの右上のメニュー(三点リーダー)をクリックし、「設定」を選びます。
2. 左側のメニューから「プライバシーとセキュリティ」をクリックし、「サイトの設定」を開きます。
3. 「コンテンツ」セクションの「Cookieとサイトデータ」をクリックします。
4. 「サードパーティのCookieをブロックする」のトグルがオンになっていないか確認します。デフォルトでは「シークレット モードでサードパーティのCookieをブロックする」または「サードパーティのCookieをブロックする」のいずれかです。
5. もし「サードパーティのCookieをブロックする」がオンになっている場合、SAML認証に使うIdPのドメインを「常にCookieを許可」に追加します。追加方法は「許可」セクションの「追加」ボタンからドメインを入力します(例:idp.example.com)。

この設定もグループポリシーで固定されている場合があります。変更できない場合は管理者に「SAML認証のためにIdPドメインのCookieを許可してほしい」と伝えます。

4. ChromeのCookieとキャッシュのクリア手順

ポップアップやCookieの設定が正しくても、古いキャッシュや破損したCookieが原因で画面遷移が止まることがあります。特にSAML認証では、古いセッション情報が残っていると新しい認証が正しく処理されません。以下の手順でCookieとキャッシュをクリアします。

1. Chromeの設定画面を開き、「プライバシーとセキュリティ」から「閲覧履歴データの削除」をクリックします。
2. 「基本」タブでは「Cookieとその他のサイトデータ」と「キャッシュされた画像とファイル」にチェックを入れます。時間の範囲は「全期間」を選びます。
3. 「詳細設定」タブでは、必要に応じて「パスワード」や「自動入力フォームデータ」にもチェックを入れますが、ログイン情報まで消えると後で再入力が必要になるため注意してください。
4. 「データを削除」ボタンをクリックして完了です。
5. クリア後、ブラウザを再起動してから再度SAMLログインを試します。

注意点として、全期間のCookie削除は他のWebサービスのログイン状態も失われます。影響を最小限にするには、対象のIdPとサービスプロバイダのドメインのみCookieを削除する方法もあります。「Cookieとサイトデータ」の「すべてのCookieとサイトデータを表示」から該当ドメインを探して削除できます。

5. 拡張機能の影響とトラブルシューティング

広告ブロックやスクリプト制御の拡張機能がSAMLのリダイレクトやポップアップを妨害することがあります。特に「uBlock Origin」「AdBlock Plus」「Privacy Badger」などは要注意です。拡張機能が原因かどうかを切り分けるには、シークレットモード(拡張機能が無効)で動作を確認します。

シークレットモードでの確認手順

1. Chromeの右上メニューから「新しいシークレット ウィンドウ」を開く(ショートカット Ctrl+Shift+N)。
2. シークレットモードではデフォルトで拡張機能が無効になっていることが多いですが、一部の拡張機能は許可されています。必要に応じて拡張機能の管理画面で「シークレット モードで許可」をオフにします。
3. シークレットモードでSAMLログインを試し、正常に元の画面に戻るか確認します。
4. 正常に動作した場合、問題の拡張機能を特定するために、通常モードで拡張機能を一つずつ無効にして再現テストを行います。

拡張機能が原因であれば、その拡張機能を一時的に無効にするか、SAML認証を使うサイトで拡張機能の動作を停止する設定を追加します。

6. 管理者に確認すべき設定(グループポリシー)

会社PCでは、グループポリシーによってChromeの多くの設定が強制されています。管理者に依頼する際の情報を整理しておきます。

• ポップアップの許可リスト: 使用しているIdPのドメイン(例:idp.example.com)とサービスプロバイダのドメインをポップアップ許可リストに追加してもらうよう依頼します。
• サードパーティCookieの例外: 同様に、IdPとサービスプロバイダのドメインを「常にCookieを許可」の例外リストに追加してもらいます。
• 拡張機能の強制インストール: 特定の拡張機能が強制されている場合、その拡張機能がSAML認証を妨害していないか確認してもらいます。必要に応じて拡張機能のポリシー設定を見直してもらいます。

管理者に連絡する前に、上記1～5の手順を試して、問題が自分で解決できるかどうか確認しておくと、スムーズにやり取りできます。また、エラー画面のスクリーンショットや、ブラウザのデベロッパーツール(F12)のコンソールタブに表示されるエラーメッセージを控えておくと、原因特定に役立ちます。

7. よくある質問とまとめ

Q1: ポップアップブロックを解除しても戻らない場合はどうすれば?

A: その場合は、サードパーティCookieの設定か拡張機能が疑われます。上記3と5の手順を試してください。それでも改善しない場合、管理者に連絡してIdP側の設定やネットワークの制限を確認してもらいましょう。

Q2: Cookieを削除すると他のシステムにも影響しますか?

A: 全期間のCookie削除は、すべてのWebサイトのログイン情報がリセットされるため、影響が大きいです。影響を限定したい場合は、該当するドメイン(IdPとサービスプロバイダ)のみCookieを削除するようにしてください。または、時間範囲を「過去1時間」など短く設定することもできます。

Q3: 会社のポリシーで設定変更できない場合、どうすれば良いですか?

A: 自分では変更できないので、IT管理者に依頼するしかありません。具体的に「SAML認証後に画面が戻らない。ポップアップとサードパーティCookieの許可が必要」と伝え、原因を切り分けた結果を添えて連絡してください。管理者がグループポリシーを更新してくれる可能性があります。

まとめ

SAMLログイン後に元の画面に戻らない問題は、Chromeのポップアップブロック、サードパーティCookieの制限、拡張機能、キャッシュの影響が主要原因です。最初にポップアップブロックのアイコンを確認し、次にCookie設定を見直し、それでも解決しなければ拡張機能の切り分けとキャッシュクリアを試します。それでも直らない場合は、管理者にグループポリシーの変更を依頼してください。原因を正しく切り分けることで、不要な管理者連絡や設定変更を避けられ、問題解決にかかる時間を短縮できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。