SSO ログイン時に AADSTS75011 エラーが Microsoft から返されるIssue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } SSO 経由でログインすると、Microsoft で次のエラーが表示される場合があります。 Sorry, but we're having trouble signing you in.AADSTS75011: Authentication method 'WindowsIntegrated' by which the user authenticated with the service doesn't match requested authentication method 'Password'.Contact the ServiceNow application owner.Request Id: 83d4d1ae-1152-4316-b682-aa1cffde0f00Correlation Id: 4f0e0dea-4a20-4b46-89c1-d55b5bbbd4a1Timestamp: 2020-01-23T08:45:50ZMessage: AADSTS75011: Authentication method 'WindowsIntegrated' by which the user authenticated with the service doesn't match requested authentication method 'Password'.Contact the ServiceNow application owner.Advanced diagnostics: EnableRelease すべて Cause<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } この場合、AuthnContextClassRef メソッドは次のようになります。 http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/password AuthnContextClassRef は、IDP と通信し、特定の認証メカニズムでユーザーを認証するために設定されます。 Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } 具体的な構成は Microsoft レベルで管理されることに注意してください。 セットアップは Microsoft レベルで決定されます。 以下の推奨事項は、トラブルシューティングセッションでの観察に基づいています。私の場合、[AuthnContextClass の作成] ボックスのチェックを外すと問題が解決しました。 このロジックでは、[AuthnContextClass の作成] のチェックを外すと、IdP が最も適切なコンテキストクラスを選択します。 ただし、次にあげるメソッドも使用されます。 https://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/windows または http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/unspecified (AuthnContextClassRef メソッド) 使用している他の値にも注意してください。 http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/X509 IDP によって返される特定のエラーを確認する必要があります。