【Dropbox】SSO証明書を会社PCで確認できない時のデスクトップアプリの再設定方法

Dropboxのシングルサインオン(SSO)を利用している企業では、会社PCにSSO証明書が正しくインストールされていないとデスクトップアプリが起動しなかったり、同期が停止するトラブルが発生します。証明書の確認ができない、またはエラーが表示される場合、アプリの再設定が必要になることがあります。本記事では、SSO証明書を会社PCで確認できない原因を切り分け、デスクトップアプリを再設定する手順を具体的に解説します。

SSO証明書を確認できない原因と基本の切り分け

SSO証明書を確認できない原因は大きく分けて3つあります。1つ目は、証明書が正しくインストールされていないケースです。DropboxのSSOでは、IDプロバイダから発行された証明書を端末の信頼されたルート証明機関ストアに配置する必要があります。2つ目は、証明書は存在するがアプリが認識していないケースで、アプリのキャッシュ破損や認証トークンの有効期限切れが考えられます。3つ目は、アカウント自体のSSO設定が変更されているケースです。まずはこれらの切り分けを進めましょう。

最初に確認すべきは、会社PCの証明書ストアを開き、Dropbox関連の証明書が一覧に表示されるかどうかです。管理者から提供された証明書の拇印(Thumbprint)と一致するエントリがあるかを確認します。もし証明書が見つからない場合、管理者に再発行を依頼するか、手動でインポートする必要があります。証明書は存在するがアプリで認識しない場合は、デスクトップアプリの再設定(再ログイン)で解決することが多いです。

証明書ストアの確認手順(Windows)

Windows PCでは、証明書スナップイン(mmc)またはcertmgr.mscを使用して証明書を確認します。以下の手順で実行してください。

1. キーボードのWindowsキー+Rを押し、「ファイル名を指定して実行」を開きます。
2. 「mmc」と入力してEnterキーを押します。ユーザーアカウント制御が表示されたら「はい」をクリックします。
3. メニューから「ファイル」→「スナップインの追加と削除」を選択します。
4. 左側の「証明書」を選択し、「追加」をクリックします。表示されたダイアログで「コンピューターアカウント」を選び、「次へ」→「ローカルコンピューター」→「完了」をクリックします。
5. コンソールルートで「証明書(ローカルコンピューター)」→「信頼されたルート証明機関」→「証明書」を展開します。
6. 右ペインに表示された証明書の一覧を確認し、「発行先」列に「dropbox.com」や会社のドメイン名が含まれているか確認します。

もし証明書が見つからない場合、管理者に連絡して適切な証明書(.cerファイル)を入手し、以下の手順でインポートしてください。

1. 管理者から受け取った証明書ファイルを右クリックし、「証明書のインストール」を選択します。
2. 証明書インポートウィザードで「ローカルコンピューター」を選択し、「次へ」をクリックします。
3. 「証明書をすべて次のストアに配置する」を選択し、「参照」ボタンから「信頼されたルート証明機関」を選びます。
4. 「次へ」→「完了」をクリックし、正しくインポートされたことを確認します。

デスクトップアプリの再設定手順

証明書が正しくインストールされているにもかかわらずアプリがSSO認証に失敗する場合、アプリの再設定が必要です。Dropboxデスクトップアプリを一旦サインアウトし、証明書キャッシュをクリアしてから再ログインします。以下の手順を実施してください。

1. タスクバーのDropboxアイコンを右クリックし、歯車アイコン→「設定」を選択します。
2. 「全般」タブを開き、「アカウント」セクションの「このデバイスのリンクを解除」をクリックします。確認ダイアログで「リンクを解除」を選びます。
3. Dropboxアプリを完全に終了します。タスクマネージャーで「Dropbox.exe」が残っていないか確認し、あれば強制終了します。
4. 次のフォルダにあるキャッシュを削除します(隠しフォルダです)。
• %appdata%\Dropbox\
• %localappdata%\Dropbox\
5. ただし、host.dbやfilecacheなど同期データは削除しないでください。キャッシュフォルダ内の「config.dbx」や「unlink.db」があれば削除します。
6. PCを再起動します。
7. Dropboxアプリを起動し、会社のメールアドレスとパスワードでログインします。SSO認証が求められたら、証明書を使用して認証を完了します。

再設定後、同期が正常に行われるか確認してください。それでもエラーが出る場合は、証明書の有効期限やIDプロバイダの設定変更がないか管理者へ問い合わせましょう。

失敗パターンとその対策

実際によくある失敗パターンをいくつか紹介します。

パターン	原因	対策
証明書をインポートしたがアプリが認識しない	証明書が中間証明機関ではなくルート証明機関に配置されていない	「信頼されたルート証明機関」に再インポートする
再ログイン時に「証明書が無効」と表示される	証明書の有効期限切れ、または証明書チェーンが不完全	管理者に新しい証明書を発行してもらい、古い証明書を削除してから再インポート
リンク解除後、再ログインができない	アプリのキャッシュが完全に削除されていない	手順通り%appdata%\Dropboxのキャッシュを削除し、再起動後に再試行
別のユーザーアカウントでログインしようとして失敗	マシンに残っている過去の認証情報の競合	Windowsの資格情報マネージャーでDropbox関連のエントリを削除

資格情報マネージャーのクリア方法

上記の最後のパターンに該当する場合、Windowsの資格情報マネージャーから古いDropboxの資格情報を削除することで解決できます。以下の手順で実施してください。

1. コントロールパネルを開き、「ユーザーアカウント」→「資格情報マネージャー」を選択します。
2. 「Windows資格情報」タブで「汎用資格情報」のリストを確認します。
3. 「Dropbox」や会社名が含まれるエントリを探し、右端の矢印をクリックして展開し、「削除」を選択します。
4. 確認ダイアログで「はい」をクリックします。その後、Dropboxアプリを再起動してログインし直してください。

管理者へ確認する情報

自分で証明書の確認やアプリの再設定を行っても問題が解決しない場合、IT管理者に次の情報を伝えるとスムーズです。

• 証明書ストアに表示される証明書の拇印(Thumbprint)と発行元
• Dropboxアプリで表示されるエラーメッセージのスクリーンショット
• OSのバージョン(Windows 10 / 11 など)とDropboxアプリのバージョン
• 証明書をインポートした日時と、その方法(手動インポートかグループポリシーによる配布か)
• 以前正常に動作していたか、いつから問題が発生し始めたかの時系列

管理者はこれらの情報をもとに、証明書の有効性確認や、Dropbox管理コンソールのSSO設定を見直すことができます。特に、証明書の更新時期が近い場合は新しい証明書を発行してもらう必要があります。

よくある質問(FAQ)

Q1. 証明書ストアに証明書が表示されない場合、自分でインポートしても問題ありませんか?

A. 会社のセキュリティポリシーによります。通常、証明書のインポートは管理者が行うべき作業ですが、緊急時や許可を得ている場合は手動でインポートしても構いません。ただし、信頼できない証明書をインポートするとセキュリティリスクとなるため、必ず管理者から提供された正規の証明書ファイルを使用してください。

Q2. アプリの再設定後も同じエラーが続く場合はどうすればいいですか?

A. 証明書の有効期限切れや、Dropbox側のSSO設定変更が考えられます。管理者に問い合わせ、IDプロバイダとの連携が正常か確認してもらいましょう。また、別のPCで同じアカウントにログインできるか試すことで、端末固有の問題かアカウントの問題かを切り分けることができます。

Q3. 証明書を削除してしまいましたが、再発行は可能ですか?

A. 証明書は管理者の管理下にあるため、自分で再発行することはできません。必ずIT管理者に連絡して再発行を依頼してください。その際、削除した証明書の拇印や利用していたサービスの情報を伝えるとスムーズです。

まとめ

SSO証明書を会社PCで確認できない場合、まずは証明書ストアの状態を確認し、正しくインポートされているかどうかを切り分けます。証明書が存在するのにアプリが認識しない場合は、デスクトップアプリのリンク解除とキャッシュ削除による再設定が有効です。それでも解決しない場合は、資格情報マネージャーのクリアや管理者への問い合わせが必要です。本記事の手順を参考に、段階的に対応してください。再発防止のためには、証明書の有効期限や更新情報を定期的に確認し、管理部署と連携を取ることが重要です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。