【Edge】社内SAMLログインが途中で止まる時のサードパーティCookieと証明書確認

社内システムのSAML認証を使ったログインが、Microsoft Edgeで途中で止まってしまう現象に悩んでいませんか。ログインボタンを押した後に画面が白くなったり、エラーページが表示されたりして先に進めない場合、原因の多くはサードパーティCookieのブロックや証明書の検証エラーにあります。本記事では、Edge固有の設定を中心に、具体的な確認手順と対処方法を解説します。

1. なぜSAMLログインは途中で止まるのか

SAML(Security Assertion Markup Language)は、シングルサインオン(SSO)を実現する標準プロトコルです。社内システムへアクセスする際に、まずIDプロバイダ(IdP)で認証を行い、その結果をSAMLアサーションとしてサービスプロバイダ(SP)に渡します。この一連の流れは複数のHTTPリダイレクトとPOSTリクエストを含み、特にサードパーティCookieや中間証明書の取り扱いに依存する部分があります。

Edgeは既定で「厳密なトラッキング防止」や「サードパーティCookieのブロック」を有効にしている場合があります。SAMLのリダイレクト時に、IdPとSPで異なるドメイン間でCookieをやり取りする必要があるため、ブロックされると認証が完了しません。また、会社PCに証明書が正しくインストールされていないと、HTTPS通信が失敗してログインが止まることもあります。

2. Edgeの設定で確認すべき3つのポイント

まずはご自身のEdgeブラウザの設定を確認してみましょう。以下の3つの項目が特に重要です。

2-1. トラッキング防止のレベル

Edgeの「設定」→「プライバシー、検索、サービス」にある「トラッキング防止」が「厳密」に設定されていると、多くのサードパーティCookieがブロックされます。SAML認証が途中で止まる場合、まずこのレベルを「バランス」または「基本」に下げてテストしてみてください。ただし、会社のポリシーで変更が禁止されている場合は、管理者に相談の上、許可リストに認証関連ドメインを追加する方法を検討します。

2-2. サードパーティCookieの許可リスト

「Cookieとサイトデータ」の設定で、「サードパーティCookieをブロックする」がオンになっている場合、必要なドメインだけを許可リストに追加できます。具体的な手順は後述します。

2-3. 証明書の状態

Edgeでログインページを開いたとき、アドレスバーに鍵アイコンが表示されていることを確認します。鍵アイコンをクリックして「接続がセキュリティ保護されています」と表示されれば証明書は問題ありません。ただし、内部のIdPが自己証明書を使用している場合、証明書エラーが発生することがあります。その場合は、証明書を信頼されたルート証明機関にインストールする必要があります。

3. 操作手順:サードパーティCookieと証明書を確認する

ここでは、実際にEdgeの設定を確認し、必要に応じて修正する手順を説明します。会社PCでの操作は管理者のガイドラインに従ってください。

1. Edgeを起動し、右上の「…」メニューから「設定」を選択します。
2. 左メニューで「プライバシー、検索、サービス」をクリックし、「トラッキング防止」のセクションで現在のレベルを確認します。「厳密」になっている場合は「バランス」に変更して、SAMLログインが成功するか試します。
3. 同じ画面の「Cookieとサイトデータ」を開き、「サードパーティCookieをブロックする」がオンになっている場合、オフにするか、代わりに「許可」リストにIdPのドメイン(例:idp.example.com)とSPのドメイン(例:app.example.com)を追加します。追加するには「追加」ボタンをクリックし、ドメイン名を入力します。
4. 次に、証明書の確認を行います。再びSAMLログインページを開き、アドレスバーの鍵アイコンをクリックします。「接続はセキュリティ保護されています」と表示されている場合は問題ありません。もし「証明書が無効」などの警告が出た場合は、詳細を表示して証明書の情報をメモし、管理者に報告します。
5. 証明書のインストールが必要な場合、管理者から配布された証明書ファイル(.cerや.crt)をダウンロードし、ファイルをダブルクリックして「証明書のインストール」を実行します。保存場所は「信頼されたルート証明機関」を選択します。この操作は管理者の指示がある場合のみ行ってください。
6. 変更後、Edgeを再起動して再度ログインを試します。問題が解決しない場合は、次の章で紹介する他の原因を調べてください。

4. 状況別の対処法と比較表

SAMLログインが止まる原因は、Cookieと証明書以外にもあります。以下の表で、主な状況と推奨アクションを整理しました。

状況	考えられる原因	推奨アクション
ログインボタンを押した後、何も表示されずに止まる	サードパーティCookieがブロックされている	トラッキング防止を「バランス」に下げる、または許可リストにIdP/SPのドメインを追加する
「証明書エラー」や「この接続ではプライバシーが保護されません」と表示される	証明書の検証失敗(自己証明書や中間証明書の欠落)	管理者に証明書のインストールを依頼、またはEdgeの証明書ストアに追加
認証は成功するが、リダイレクト後に空白ページになる	SAMLアサーションのPOSTがブロックされている(CSPやX-Frame-Options)	管理者がサーバー側のCSPヘッダーを確認する必要がある
特定のシステムだけログインできない	アカウントの権限不足やライセンスの問題	管理者にアカウントのSAML属性やグループメンバーシップを確認してもらう
他のブラウザではログインできるがEdgeだけできない	Edge固有のセキュリティ設定(SmartScreenや拡張機能)	一時的に拡張機能を無効にする、またはSmartScreenをオフにしてテスト

5. 管理者へ確認が必要な設定項目

個人で解決できない場合は、管理者に以下の情報を伝えて対応を依頼してください。管理者が把握しておくべきポイントをまとめます。

• グループポリシーによるCookie制御: 組織全体でサードパーティCookieをブロックするポリシーが適用されている場合、ブラウザ設定だけでは変更できません。管理者がポリシーを緩和するか、許可リストに認証ドメインを追加する必要があります。
• 証明書の配布状況: 内部CA(認証局)が発行した証明書が全端末に展開されているか確認します。特に新しいシステムや更新後の証明書が不足していると、Edgeが証明書チェーンを検証できずにログインが失敗します。
• IntuneまたはMDMのプロファイル: モバイルデバイス管理でブラウザ設定が強制されている場合、ユーザー側での変更が無効になります。管理者が該当プロファイルを編集する必要があります。

6. よくある質問(FAQ)

Q1. サードパーティCookieを許可するとセキュリティリスクはありますか?

トラッキング目的のCookieはリスクがありますが、SAML認証に必要なCookieは限定的です。許可リストに必要なドメインだけを追加すれば、他のサードパーティCookieはブロックされたままになります。すべてのCookieを許可するのではなく、個別に許可する方法を推奨します。

Q2. 証明書エラーが出た場合、自分でインストールしてもよいですか?

会社PCでは管理者の指示なしに証明書をインストールしないでください。誤った証明書をインストールすると、セキュリティの隙が生まれる可能性があります。必ず管理者に連絡して適切な証明書を展開してもらってください。

Q3. Edgeの「InPrivateモード」ではログインできたのに通常モードではできないのはなぜですか?

InPrivateモードでは拡張機能が無効になり、トラッキング防止が緩和される場合があります。つまり、通常モードで何らかの拡張機能や設定が干渉している可能性があります。拡張機能を一つずつ無効にして原因を特定してください。

Q4. 他のブラウザ(Chromeなど)ではログインできるのにEdgeだけダメです。完全にEdgeの問題ですか?

EdgeとChromeは同じChromiumベースですが、既定の設定やセキュリティ機能が異なります。Edge独自の「SmartScreen」や「Microsoft Defender SmartScreen」が原因でブロックされるケースがあります。また、グループポリシーがEdgeにだけ適用されている可能性もあります。

7. まとめ

Edgeで社内SAMLログインが途中で止まる原因は、多くの場合サードパーティCookieのブロックか証明書の検証失敗です。まずはトラッキング防止レベルを下げ、許可リストに認証ドメインを追加してみてください。それでも解決しない場合は、証明書エラーが発生していないか確認し、管理者に連絡します。管理者はグループポリシーや証明書配布の状況を確認し、適切な設定を施すことで問題を解決できます。本記事の手順を参考に、迅速に原因を切り分けて業務に戻ってください。

🧭

Microsoft Edgeトラブル完全解決データベース ページが開かない・パスワードが消えた・動作が重いなど、Edgeの困りごとを設定・仕組みから即解消。逆引きリファレンスとして活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。