カオナビのログイン障害を防ぐ人事と情シスの実務戦略と設計完全ガイド

評価当日の朝、「カオナビ ログインできません」「パスワードが分かりません」「アカウントロックされました」という連絡が一気に押し寄せる。人事は電話とメールで身動きが取れず、情シスはSSOやSAMLの設定を疑ってログを追い、一般社員は評価シートも勤怠も申請も止まる。多くの会社でこの混乱は「社員の入力ミス」や「システムの不具合」と片付けられますが、実際に損失を生んでいるのはログイン設計そのものの欠陥です。

この欠陥は、次のような構造から生まれます。

• カオナビ本体とカオナビ労務でURLとID、初回メールが違うのに、社内案内が一枚に混在している
• SSO連携でNameIDやメールアドレスなどの属性が人事システムと揃っておらず、一部の社員だけ永遠に弾かれる
• ログインURLやIDの問い合わせを、人事と情シスのどちらが握るか決めないまま、現場に丸投げしている

公式マニュアルやFAQは「どこをクリックするか」「どのボタンを押すか」は教えてくれますが、「なぜ評価日だけ問い合わせが数倍になるのか」「どこを直せばログイン障害が減るのか」には踏み込みません。このギャップを放置すると、毎回の評価・勤怠締切で同じ混乱が繰り返され、問い合わせ対応に人件費が流出し続けます。

この記事は、単なる操作手順ではなく、人事・情シス・一般社員それぞれの立場から「カオナビ ログイン」を詰まらせない実務設計を解体します。具体的には次のようなポイントまで踏み込みます。

• なりすましサイトと本物のログイン画面を一瞬で見分けるチェックポイント
• 「メールアドレスまたはパスワードが間違っています」が出た瞬間に、絶対に試してはいけない再入力パターン
• 自動入力や過去の保存パスワードが、静かにアカウントロックを延長している仕組み
• IIJなどIdPとのSAML連携で「テストユーザは入れるのに本番で特定部署だけ弾かれる」典型パターンと、属性（識別子）のそろえ方
• 問い合わせを評価初日と最終日に集中させない社内ポータル導線とQ&A資料の作り方

この記事を読み終える頃には、「誰が・どこから・どのURLで・どのIDでログインするのか」が一枚の資料で整理され、次回の評価日までにログイン問い合わせを半減させるための具体的な打ち手がそろいます。

この記事全体で手に入るものを、先に一覧しておきます。

セクション	読者が手にする具体的な武器（実利）	解決される本質的な課題
構成の前半（現場シナリオ〜URL・ID・ロック・SSO）	ログイン画面の正しい案内方法、IDと属性のそろえ方、ロック時の切り分け手順など、今日から使える運用フロー	評価日や締切日に「カオナビ ログイン障害」が集中する構造が分からないまま、その場しのぎの対応を繰り返している状態
構成の後半（問い合わせ管理〜セルフチェック〜設計図〜ケーススタディ）	社員向けチェックリスト、社内Q&A資料、ID管理表、聞き取りテンプレートなど、社内展開できる具体的フォーマット	人事と情シスの役割が曖昧で、ログイントラブルが属人化し、同じ質問が何度も発生する状態からの脱却

「社員のリテラシー不足だから仕方ない」と片付けるか、ログイン設計と問い合わせ運用を変えて、評価日を静かな通常営業に戻すか。この数分の読み込みが、人事・情シス・現場の時間と集中力をどれだけ守るかは、ここから先の一歩で決まります。

「カオナビ ログインできない朝」に何が起きているのか？現場シナリオから読み解く

「評価締切、今日の18時までに入力！」
そんな朝に限って、画面には無情な一文が出ます。「メールアドレスまたはパスワードが間違っています」。
ここから、社員・人事・情シスを巻き込んだ“小さな地獄”が始まります。

ログイントラブルは、個人の入力ミスよりもID設計と運用ルールのほころびが原因になっているケースが目立ちます。私の視点で言いますと、人事クラウドを複数導入している会社ほど、そのほころびが一気に表面化しやすい状態です。

評価シート入力の締切日に“ログインロック祭り”が起きるまでのタイムライン

評価開始日と締切日は、多くの会社でログイン問い合わせが平常時の数倍に跳ね上がるタイミングです。典型パターンを時系列で整理するとこうなります。

時刻帯	現場で実際に起きていること	見えない原因
9:00～10:00	評価者が一斉アクセス、ログイン試行が急増	旧ブックマーク・誤URLアクセス
10:00～11:00	「ロックされた」が人事に集中	何度も誤入力→アカウントロック
13:00～15:00	一部部署だけSSOで入れない相談	IdP側の属性（メール/識別子）の不統一
16:00～18:00	「間に合わない」焦りで電話・チャット殺到	問い合わせ窓口と手順が不明瞭

この流れを断ち切るには、単に「ログイン方法の資料」を配るのでは足りません。URL・ID・NameID（SAMLの識別子）・問い合わせ先の設計を、締切日の前までに“一本線”でつないでおくことが重要になります。

勤怠や申請でカオナビを利用する一般社員がつまずく3つのパターン

勤怠打刻や申請でアプリケーションを使う一般社員は、「毎日少しだけ触る人」と「年に数回しか触らない人」に分かれます。ログイン迷子が多いのは、後者です。

代表的なつまずきポイントは次の3つです。

1. URL迷子パターン

   • 社内ポータル・メール・チャット・ブックマークで、入口がバラバラ
   • カオナビ本体とカオナビ労務（ロウムメイト）のログイン画面を混同

2. 自動入力トラップパターン

   • ブラウザの自動入力が、異動前のメールアドレスや過去のIDを勝手に挿入
   • 本人は「正しく入力しているつもり」で、ロック条件を次々満たしてしまう

3. “パスワード＝人事が管理している”思い込みパターン

   • 自分でパスワードを変えた記憶がない
   • すべて人事や会社が一括管理していると誤解し、自己解決を諦めてしまう

パターン	ユーザの認識	本当の問題の所在
URL迷子	「カオナビのサイトに来ているはず」	そもそも別サービス/別環境のログイン画面
自動入力トラップ	「いつも通りの操作しかしていない」	ブラウザ側で古いID・パスワードが保存
思い込み	「人事が全部わかるはず」	人事はパスワードの中身は見えない設計

このギャップを埋めない限り、「また人事に電話するしかない」という行動パターンから抜け出せません。

「また人事に電話してしまった…」相談者の本音と、裏側で起きていること

評価シーズンになると、人事・労務担当の電話はほぼ“ログイン専用ダイヤル”と化します。

相談文面の典型例はシンプルです。

• 「カオナビにログインできません」

• 「ロックされたみたいです」

• 「昨日まで入れたのに、今日急にダメです」

一見同じ相談でも、裏側で起きている原因はまったく別物です。

表のメッセージ	裏で起きている現象
ログインできない	URL違い、ID変更、カオナビ労務との混同
ロックされた	ロック中に端末を変えて再試行し、解除時間がどんどん先延ばし
昨日まで入れた	結婚・異動でメールアドレス変更、IdP側だけ更新済み

人事側も、「どこから何でアクセスして、どのエラーが出ているのか」が分からなければ、情シスにエスカレーションするしかありません。ここで“グレーゾーンの責任押し付け合い”が始まり、社員はさらに待たされます。

この最初の1往復を、
「感情の吐露」から「切り分け可能な情報」に変換できるかどうかが、ログイントラブルを5分で終わらせるか、半日コースにするかの分かれ目です。

まず最短でログイン画面にたどり着く：URL・ID・クリック先を一度クリアにする

「評価入力しようとしたら、そもそもログイン画面に辿り着けない」――現場でいちばん時間を溶かすのがここです。URL・ID・社内ポータルの導線を“秒で迷わない状態”に整えるだけで、問い合わせは体感で半分以下になります。

正しいカオナビのログイン画面と、なりすましサイトを一瞬で見分けるチェックポイント

なりすましサイトや社内の古いリンクに吸い込まれると、正しいIDとパスワードでも永遠に入れません。判断に迷ったら、社員・ユーザには次の3点だけ徹底します。

• URLの頭を見る

  「https://」で始まり、正規のドメインかどうかを確認する。ブックマークは必ずこの画面から登録させる。

• 会社ごとのログイン方式を明記する

  SSO（SAML連携）利用なら「社内ポータルからのみアクセス可」など、ログインページに方式と窓口（人事/情シス）を書いておく。

• 怪しいポップアップや広告が出ないか

  ログイン画面に広告や不自然なダウンロードボタンがあれば即閉じる、と社内セキュリティ資料で啓蒙する。

人事・情報システム部門で、「正しいログインURLを記載したPDF（1枚ものの資料）」を年1回は更新して全社展開しておくと、検索経由の迷い込みが激減します。

カオナビ本体 vs カオナビ労務：ログインURL・ID・初回メールの違いを図で整理

現場で混乱しがちなのが「カオナビ本体」と「カオナビ労務（ロウム系機能）」の区別です。招待メールの文面やIDの扱いが微妙に違うため、同じと思い込むと“別サービス扱い”で迷子になります。

以下のような比較表を、そのまま社内マニュアルに貼り付ける企業もあります。

項目	カオナビ本体	カオナビ労務（ロウムメイト等）
主な利用者	評価者・一般社員・人事	労務担当・入社手続き対象者
主な用途	人材データ閲覧、評価、目標管理	入社書類、住所・口座情報の登録
ログインURL	会社で指定した専用URL	別URLのことが多い
IDの考え方	社員番号 or メールアドレス	メールアドレス前提が多い
初回案内メール	人事が一括送付	手続き対象者ごとに送付
SSO（SAML）連携	利用する会社が多い	別設定 or 未連携の場合あり

ポイントは「同じ会社・同じ社員でも、ログインID・NameID・属性の扱いが違う可能性がある」という前提を、人事・情シスが共有しておくことです。私の視点で言いますと、ここをあいまいにしたままSAML連携を始めると、「本体は入れるのに労務だけ入れないユーザ」が必ず生まれます。

社員が迷わない「ワンクリック導線」を社内ポータルに作るときの設計ルール

最終ゴールは、「社員が考えずに1クリックで正しいログイン画面へ到達できる状態」です。そのために、社内ポータルやイントラにリンクを置く際の設計ルールを決めておきます。

• リンク名は“用途ベース”で統一する

  「カオナビ（評価・目標入力用）」「カオナビ労務（住所・口座変更用）」のように、サービス名だけでなく用途を併記する。

• 人事システムやActive DirectoryのIDと表記を揃える

  社員に見せるID名称は「社員番号」「メールアドレス」のどちらかに統一し、ID棚卸し資料にも同じ表現を使う。ここがズレると、ユーザは“どのIDなのか”で詰まります。

• クリック順序を図で見せる

  「社内ポータル → カオナビ（SSO）ボタン → 自動ログイン」のように、クリックする順番を1枚の図にして掲示。画面キャプチャを貼っただけの資料より、問い合わせ削減効果が高いです。

• ログイン方式の違いを1行で添える

  例：「社外からアクセスする場合はVPN必須」「スマホアプリ利用時はこのIDは使えない」など、よくあるハマりどころをリンク下に短く表示する。

URL・ID・クリック先の整理は、システムの高度な設定よりも“表示の一貫性”と“社員目線の言葉選び”が勝負になります。ここを丁寧に整える会社ほど、「カオナビ ログイン」のトラブルは静かに減っていきます。

パスワードとIDでつまずく人の共通点：入力ミスではなく“設計ミス”を疑う

「また『メールアドレスまたはパスワードが間違っています』って出た…」――これ、指の問題ではなく会社のログイン設計そのものが破綻しているサインです。人事システム、カオナビ、SSO（SAML、NameID）、社員のメール変更がバラバラに動くと、ユーザは必ず迷子になります。

私の視点で言いますと、現場でカオナビのログイン相談を受けるとき、“入力ミス”で終わるケースは2〜3割、残りは運用ルールの欠陥が原因になっていることがかなり多いです。

「メールアドレスまたはパスワードが間違っています」が出たときに絶対やってはいけない再入力

このエラーでやりがちな行動が「何度も連打して再入力」。ところが多くのクラウドサービスは、一定回数のミスでアカウントロックをかけます。
評価日や勤怠締切の朝にこれをやると、“自分の手でロック時間を延長している”状態になります。

まず確認すべきは、次の3点だけです。

• 会社指定の正式ログインURLをクリックしているか

• 自分のログインIDがメールアドレスなのか、社員番号なのか

• パスワードリセットメールが届くかどうか

ここで詰まったら、それ以上の再入力はストップし、人事や情シスに「画面のスクショ＋利用したURL」をセットで送る方が早くて安全です。

自動入力と過去の保存パスワードが“静かに”ログインを邪魔しているケース

「正しいはずなのに入れない」の裏に、ブラウザの自動入力が潜んでいることもよくあります。ChromeやEdge、スマホアプリのパスワード管理が、昔のID・パスワードを勝手に差し込んでいるパターンです。

代表的なNGパターンを整理すると、こうなります。

状況	画面で起きること	裏側で起きていること
以前の別サービスIDを流用	エラーが出続ける	IDフィールドに別システムの識別子が自動入力
メール変更前に保存	一見ログイン成功→一部画面でエラー	SAML連携側のNameIDとカオナビのIDが不一致
スマホだけ入れる/PCだけ入れない	端末ごとに結果が違う	端末ごとに保存パスワードが別物

自動入力を疑うときは、一度ID・パスワード欄を空にして、手入力で上書きしてみてください。それで入れるなら、ブラウザ側の保存情報を見直すタイミングです。

結婚・部署異動・アドレス変更…IDとパスワード運用を分けて管理しないと崩壊する理由

人事担当・情シス担当から見ると、社員情報の変更は日常ですが、ログイン設計と結びつけていない会社が目立ちます。特に危険なのが「メールアドレス＝ログインID」にしているのに、変更フローを整えていないケースです。

変更イベント	よくある運用	そこで起きるログイントラブル
結婚で姓変更・メール変更	メールだけ新アドレスに変更	カオナビのIDは旧アドレスのまま→SSO連携エラー
部署異動・子会社間異動	人事マスタだけ更新	ADやIdPの属性が旧部署名のまま→権限・組織が不整合
社員番号ルール変更	新番号を通知して終了	ログインIDを旧番号のまま運用→本人もどれがIDか分からない

ここで重要なのは、「本人が覚えるのは1個だけ」「裏側の識別子は会社が責任を持って管理」という設計に切り替えることです。
IDを変えたいなら、カオナビ、人事システム、Active Directory、SAMLのNameID属性を「1枚の資料」にまとめ、どのタイミングで誰が更新するかを明文化しておく。これをやっているかどうかで、評価日当日のカオナビログイン混乱は劇的に変わります。

アカウントロックが解除されない！ロック仕様と“待つべき時間”を現場目線で分解

「今日が評価締切日なのに、ログイン画面で門前払い」
この瞬間に発動しているのが、カオナビのアカウントロックです。ロックを“情け容赦ない罰”と勘違いしたまま動くと、締切時間まで自分で自分の首をしめる展開になります。

ここでは、一般社員・人事・情シスそれぞれが「今なにをすればいいか」を、秒単位の行動レベルにまで落として整理します。

ロックは「罰」ではなく「防御」：ロック条件と解除タイミングの基本

多くのクラウドサービスと同様、カオナビも総当たり攻撃から会社の人材データを守る仕組みとしてロックを使います。
ポイントは次の3つです。

• 一定回数以上、誤ったID・パスワードを入力するとロック

• しばらく時間が経つと自動解除されるパターンがある

• 人事・管理者が手動解除できるように設定している会社もある

社員側から見ると「突然ログインできない」ですが、システム側から見ると不審アクセスが集中しているアカウントという扱いです。

ロック仕様の整理イメージは次の通りです。

視点	何がトリガーか	解除タイミング	主担当
一般社員	パスワード連続ミス	待機 or 申請	利用ユーザ
人事・労務	誤登録・退職情報反映漏れ	管理画面で解除	人事担当
情シス	SSO連携の属性不一致	IdP側ID修正後に正常化	情報システム

私の視点で言いますと、「誰が解除できる会社ルールになっているか」を全員が知らない状態が、締切日にパニックを生む最大要因です。

ロック中にやりがちなNG行動と、解除を早めるために人事・情シスができること

ロック状態でユーザがやりがちな行動は、ほぼすべて状況悪化のスイッチになっています。

社員がやりがちなNG行動

• ブラウザを変えて連続でログインを試す

• PCとスマホを行き来しながら何度もクリック

• 自動入力された古いパスワードで連打

• 「たぶんこれだろう」と社員番号や私用アドレスを試しまくる

ロック判定は回数×時間で見るサービスが多く、端末やブラウザを変えても「同じユーザIDへの連続試行」とみなされます。結果として解除までの待ち時間が伸びることがあります。

人事・情シス側が今すぐ整えておきたいのは次の3点です。

• ロック時の標準アナウンス文を用意

  →「何分待てばよいか」「誰に連絡すべきか」を1文で明記

• 管理者による解除フローを資料化

  →人事か情シスか、どの管理画面で解除するかを決めておく

• SSO(SAML)利用企業はIdP側のログも確認

  →NameIDやメールアドレス属性の不一致がないかを情シスがチェック

ここでのキーワードは「回数を増やさない」「窓口を迷わせない」の2つです。

LINE/メール相談の再現：「ロックされました」の一行だけの連絡に、プロはどう切り返すか？

評価前日の夜、人事担当にこんなメッセージが飛んできます。

カオナビ ログインできません。ロックされたみたいです。

この一行だけでは、どこで詰まっているかまったく判別できません。プロはここから、最小の質問で原因を絞り込みます。

プロが返すべき初動メッセージ例

1. どの画面でエラーが出ているか
   →「会社のポータルをクリックした直後か、ID/パスワード入力後か」
2. エラーメッセージの文言
   →「メールアドレスまたはパスワードが違います」か「アカウントがロックされています」か
3. 利用環境
   →「PCかスマホか」「会社PCか私物か」「アプリかブラウザか」
4. 最後に正常ログインできた日
   →退職・異動・アドレス変更の影響を切り分け
5. SSO利用の有無
   →ポータル経由か、カオナビのログイン画面に直接IDを入れているか

この5つを聞くだけで、「単純なパスワード間違い」「アカウント無効化」「SAML連携やNameID属性の不整合」といった候補に一気に絞れます。

人事はこのヒアリング結果をテンプレートで情シスへ共有し、情シスはIdPやAD上の識別子とカオナビ側IDの整合性を確認する。
この分業の設計こそが、「ロック地獄の朝」を静かな業務時間に変える一番の近道です。

SSO導入で楽になるはずが…一部だけログインできない“属性トラブル”の真相

SSOで「パスワード入力から社員を解放しよう」と張り切った朝に、「特定部署だけカオナビにログインできない」電話が鳴り止まない。これが、人事・情シスの現場で一番冷や汗をかくパターンです。

IIJなどIdP連携で起きる「テストは成功、本番の一部だけ失敗」の典型パターン

私の視点で言いますと、IIJ IDサービスなどのSAML連携で、テストユーザは全員成功・本番で一部社員だけ失敗というケースの8〜9割は「属性マッピングのズレ」が原因です。

典型パターンを整理するとこうなります。

状況	IdP(例:IIJ)の設定	カオナビ側のID管理	結果
テスト時	NameID=メールアドレス	ログインID=メールアドレス	全ユーザ成功
本番A部署	メール変更済だが更新漏れ	旧メールがログインIDのまま	A部署だけ失敗
本番B部署	社員番号を識別子に運用	ログインID=社員番号で登録	B部署は成功

ポイントはNameID(識別子)として何を飛ばすかと、カオナビのユーザ情報に登録しているログインIDとの一致です。「テストユーザは新しいメールで揃っているが、本番は旧メールが混在」という会社は、ほぼこの落とし穴にはまります。

IdPの属性とカオナビのログインID管理をそろえないと、永久に迷子になるユーザー

SSOで一度迷子になったユーザは、ブラウザを何度クリックしてもログイン画面に戻されます。そこに再発行したパスワードを投げても、仕組み上届きません。カオナビのログインはSAMLのNameIDを信じ切っているからです。

決めるべきこと	候補	現場でのメリット/デメリット
共通の識別子	社員番号	退職・再雇用でも一貫しやすいが、人事システムの管理精度が必須
	メールアドレス	わかりやすいが、結婚・異動で変更が多く更新漏れが発生しやすい
IdP→カオナビへ送る属性	NameID、mail、employeeNumber	SAMLアサーションのサンプルを資料として残すとトラブル時の解析が速い

「IdPで何を主キーにしているか」「カオナビのログインIDに何を入れているか」をズラしたまま運用すると、ログインできない社員が毎月じわじわ増えます。ユーザのスキルでは解決不能なので、人事と情シスの設計責任の問題になります。

SSO導入前に必ずやるべき“ID棚卸し”のステップと、社内資料に残すべき内容

SSOトラブルを避ける最短ルートは、導入前のID棚卸しをサボらないことです。やることはシンプルですが、やるかやらないかで後の問い合わせ数が桁違いになります。

ID棚卸しのステップ

1. 人事システム・Active Directory・カオナビのユーザ情報をエクスポート
2. 社員番号・メールアドレス・氏名をキーに突合し、不一致データを洗い出し
3. 「SSOの識別子はこれ」と1つに決める
4. カオナビのログインIDを、その識別子で一括更新
5. IdPのSAML設定でNameID/属性マッピングを決定し、サンプルアサーションを保存

このとき、社内向けの技術資料には最低限、次の項目を残しておくと、後任の担当者が救われます。

• SSOで使う識別子のルール(例:社員番号8桁固定)

• IdP側のSAML設定画面のスクリーンショットと、NameID/属性のマッピング表

• カオナビの「ログインID」項目に何を入れているかのポリシー

• ログインできない問い合わせが来た時に見るべきチェックリスト(IdPのログ、カオナビのユーザ情報、属性値)

ここまで整えておくと、「一部だけログインできない」トラブルは、原因特定まで数日かかる案件から「30分で潰せる軽傷」に変わります。SSOは設定よりも、IDと属性の運用設計が勝負どころです。

人事・労務が今すぐ見直すべき「ログイン問い合わせ管理」3つの鉄則

「評価初日の朝に電話が鳴りやまない」「締切日の午後だけ、人事のチャットが炎上する」。これは“社員が不器用だから”ではなく、問い合わせが集中するようにログイン運用を設計してしまっている会社の典型パターンです。

問い合わせが評価初日と最終日に集中する構造と、分散させるための周知テクニック

私の視点で言いますと、多くの人事システム運用で「評価に関するログイン問い合わせの6〜8割」が評価開始日と締切日に偏っています。理由はシンプルで、通知もリマインドもその2点にだけ「一斉配信」しているからです。

問い合わせ集中の構造をざっくり可視化すると、こうなります。

時期	社員の行動	ログイン問い合わせが増える要因	分散させるポイント
評価開始1〜2週間前	まだ他人事	そもそもカオナビを開かない	ここで“事前ログインテスト”を仕込む
評価初日	とりあえず開いてみる	初回ログイン・ID不一致・パスワード忘れが一気に噴出	初日前に「1クリックでログイン確認」の案内
評価期間中	忙しく放置	小さな不具合は放置される	週1でライトなリマインド
締切前日〜当日	駆け込み入力	ログインロック・SSOエラーが集中	「締切3日前までの入力推奨」をルール化

問い合わせを分散させる具体的な周知テクニックは、次の3つが効きます。

• 評価開始1週間前に「3分だけのログインチェック日」を決めて告知

• 「評価入力をお願いする前に“ログインできるか”だけ確認してください」と、タスクを明確に分離

• 社内ポータルに「ログイン専用ボタン」と「よくあるQ&A」を常設し、メール本文からも必ずリンク

これだけで、評価初日の“ログイン地獄”が体感で半減する会社も珍しくありません。

「電話で聞いてください」から卒業：よくあるログインQ&Aを一枚の資料に落とす方法

ログイントラブルは、8割が同じ質問の繰り返しです。にもかかわらず、「分からなければ人事に電話してください」とだけ書いてしまうと、毎回ゼロから口頭対応することになります。

まず、「よくあるログインQ&A」を1枚の資料に整理します。ポイントは、エラーメッセージ単位で分けることです。

社員の困りごと	画面に出るメッセージ	社員向けに書くべき案内	裏で確認するべき情報（人事・情シス側）
IDが分からない	特にエラーなし	「会社が指定したログインIDは◯◯です（例:社員番号かメール）」	人事マスタとカオナビのID（NameIDなど識別子）の整合性
パスワード不明	「メールアドレスまたはパスワードが間違っています」	パスワードリセットのリンク・手順	リセットメールの送信履歴、アカウント状態
ロックされた	「アカウントがロックされています」	〇分待つ/人事窓口に連絡の基準	ロックポリシーと解除手順、本人確認項目
SSOだけ入れない	「認証に失敗しました」など	「社外からVPNなしで開けるか」など簡単セルフチェック	IdP（SAML）の属性マッピング、対象グループ設定

資料はPDFだけでなく、社内ポータル・チャットの固定メッセージ・メール署名のリンクとしても配置すると、検索されやすくなります。

Q&Aの作り方のコツは、「どの画面で・どの文言が出て・どこをクリックしたか」を1セットで書くことです。これをやると、人事・情シス側でのログ解析も一気に楽になります。

人事と情シスの“グレーな役割分担”がログイントラブルを増やす理由

カオナビのログイン運用では、「どこまでが人事の管轄で、どこからが情シス・IT管理者の仕事か」が曖昧な会社が多く、そのグレーゾーンが問い合わせの迷路を生みます。

項目	人事が握るべき領域	情シスが握るべき領域	グレーになると起きること
ログインIDの設計	どの属性をIDとするか（社員番号/メール）を決め、会社全体で周知	IdP連携時のNameIDや属性設定の技術反映	部署ごとに別ルールが生まれ「どれが本当のID？」状態
パスワード運用	ポリシー周知と、社員への説明	実際のパスワードポリシー設定	「画面の条件と社内ルールが違う」混乱
アカウントロック対応	締切が近いユーザの優先度判断	ロック解除手順の実装・権限管理	「誰が解除するか」でたらい回し
SSO・SAML連携	対象ユーザ・対象組織の決定	IdP側の属性/グループ・証明書管理	「テストユーザだけ入れて本番で一部NG」が長期化

人事が避けるべきなのは、技術用語に踏み込むことではなく、“ルール決定を情シス任せにすること”です。逆に情シス側も、「社員がどんなタイミングでカオナビを使うか」という評価・勤怠の運用カレンダーを知らないと、ID・SAML設定の変更タイミングを誤ります。

最初にやるべきなのは、たった1枚の「役割分担シート」です。

• ログインIDの決定と周知：人事

• IdP（SAML）・NameID設定の技術管理：情シス

• 問い合わせ一次窓口：人事

• ログとエラーコードの分析：情シス

• 年1回のID棚卸し・運用見直し：共同

このレベルまで言語化できれば、「誰に聞けばいいか分からないから、とりあえず人事に電話」が減り、問い合わせは“事故”から“運用改善のヒント”へと変わります。

一般社員向け：ログイン・パスワード・ロックで損しないためのセルフチェック術

「評価当日の朝に“カオナビ ログインできない”で30分ロス」──人事も情シスも、一番ゾッとするパターンです。ここでは一般社員が自分で守れる最低限の“ログイン筋トレ”だけをギュッとまとめます。

出社5分でできる「カオナビログイン・健康診断」チェックリスト

まずは、朝イチの5分で済む“健康診断”から。これをやっておくかどうかで、締切日に天国と地獄が分かれます。

1. URL・ブックマークの確認

• 社内から指定された正式なログインURLか

• 検索結果から毎回「カオナビ」で検索していないか

• カオナビ本体とカオナビ労務（ロウムメイト）を同じブックマークにしていないか

2. ID・パスワードの整理

• ログインIDが「社員番号」か「メールアドレス」かを把握しているか

• 結婚や部署異動でメールアドレスが変わった場合、どちらが“ログイン用の識別子”なのかを理解しているか

• パスワードをブラウザの自動入力だけに頼っていないか

3. ロック予防の意識づけ

• 1回ミスったら、2回目はゆっくり声に出して確認しているか

• 3回連続でミスしそうなら、一度ページを閉じて人事・情シスへ相談しているか

ログイントラブルの現場を見ている私の視点で言いますと、「とりあえず何度も入力し直す人」ほどロック時間を自分で延長してしまう傾向があります。

スマホとPC、どちらからログインするかで生じる小さな差がトラブルを生む

同じカオナビでも、「いつもと違う端末」から入った瞬間に事故が増えます。特に、PCとスマホを行き来する人は、この違いだけ押さえておくと安全です。

項目	PCブラウザ	スマホアプリ/ブラウザ
自動入力	社内PCは高確率で有効	機種変更で消えやすい
URL確認	アドレスバーで見やすい	画面が狭く偽URLに気づきにくい
ロック時の行動	つい他ブラウザで再トライしがち	モバイル通信とWi-Fiを切り替えがち

よくあるのが、PCでロックを起こしたあと、スマホからも何度も試してダブルでロックを延長するパターンです。

回避のコツはシンプルです。

• 普段使いの“本命端末”を決める（PCかスマホか）

• 締切日前日は、その本命端末だけでログインテストをしておく

• 異なる端末で失敗し始めたら、その時点で人事・情シスへ連絡する

無料でできる“ログイン体験”の改善：ブックマークとメモの置き場所を変えるだけ

お金をかけなくても、ブックマークとメモの置き方を変えるだけで、ログイントラブルはかなり減らせます。

1. ブックマークの鉄板ルール

• ブラウザのブックマークバーの「一番左」にカオナビの正式URLを固定

• カオナビ本体とカオナビ労務は、名前に【本体】【労務】と明記して分ける

• 社内ポータルからのリンクがある場合は、そちらを“正”としてブックマークする

2. メモの“置き場所”を見直す

• IDやパスワードを紙に書くなら、デスクマットの下ではなく“社内指定のルールに沿った場所”に（セキュリティ事故を防ぐため）

• 「IDは社員番号」「パスワードは自分で管理」といった会社ルールの要点だけをメモに残す

• メールに埋もれがちな「初回ログイン案内メール」は、“カオナビ”で検索して1つのフォルダに整理

この3つをやっておくだけで、「URLが分からない」「IDを忘れた」「いつロックされたか分からない」といった“評価当日のパニック三点セット”をかなり避けられます。ログインに振り回されず、本来の評価入力や勤怠申請に時間を使える状態を、日頃から作っておきましょう。

情シス向け：トラブルを未然に防ぐカオナビID・権限・ログイン画面の設計図

「ログインできません」を減らしたいなら、情シスは“消防隊”ではなく“都市計画担当”に立ち位置を変える必要があります。

人事システム・Active Directory・カオナビのIDを一枚の表で「見える化」する

カオナビのログイン安定運用は、IDの一本化とNameIDの設計で8割決まります。人事が見る社員コードと、情シスが握るActive Directory（AD）のユーザ識別子、カオナビのログインIDがバラバラだと、SSOも属性連携も破綻します。

私の視点で言いますと、まず最初にやるべきは次のような「ID対照表」を作ることです。

観点	人事システム	Active Directory	カオナビ
主キー	社員コード	sAMAccountName	ログインID
メール	社員メール	mail 属性	メールアドレス
SAML NameID	使用しないケース多い	NameID / UPN	要件に合わせて決定
管理部門	人事部	情報システム部	共同管理（推奨）

この1枚を基準に、IIJ IDサービスなどIdP側の属性マッピングを設計し、「どの識別子をSAMLのNameIDに使うか」を人事と合意しておくと、本番で一部ユーザだけログインNGになるリスクが大幅に下がります。

ログイン画面に何を書き、どこまでをマニュアル・FAQに逃がすかの線引き

ログイン画面は“最後のヘルプデスク”です。ここに情報を詰め込み過ぎると、逆に社員が迷子になります。情シスが押さえるべき線引きは次の3つです。

• ログイン画面に書く

  • 正規ログインURLと会社名（フィッシング対策）
  • 「社内ポータルからのワンクリックログイン推奨」の一文
  • 問い合わせ先メールアドレス（人事 or 情シス）

• マニュアルに逃がす

  • 「メールアドレスまたはパスワードが間違っています」時のチェックリスト
  • ロック条件とロック解除までの待機時間
  • スマホアプリ利用時の注意点（自動入力・保存パスワードの扱い）

• FAQにまとめる

  • 結婚・部署異動でメール変更した際の手続き
  • SSO/ID・パスワードログインの見分け方
  • カオナビ本体とカオナビ労務のURL・初回招待メールの違い

ログイン画面には「今この瞬間に必要な最低限の情報」だけを残し、クリック一発でFAQ/資料へ飛べるように header 部分にリンクを配置すると、情シスへの問い合わせが目に見えて減ります。

情シスと人事で月1回だけ行う「ログイン運用ふりかえりミーティング」のすすめ

評価開始日・締切日だけログイン問い合わせが数倍に跳ね上がる企業は珍しくありません。これはシステム障害ではなく、運用設計の穴です。月1回、30分でよいので人事と情シスが集まり、次の3点をふりかえる場を作ると、翌四半期のトラブルが目に見えて減ります。

• 数値で振り返る

  • ログイン関連問い合わせ件数（人事／情シス別）
  • アカウントロックの発生回数とピーク時間帯
  • SSO連携ユーザとID・パスワードログインユーザの比率

• 質で振り返る

  • 「どのURLをクリックしたか」「どの端末からか」まで判明した代表的ケースを3件共有
  • ロック中にやりがちなNG行動（再入力連打、端末変更、ブラウザ乱立）の再周知案
  • 社員の勘違いパターン（カオナビ本体とカオナビ労務の混同など）

• 次月のアクション

  • 社内ポータルの導線修正（クリック数削減、ID/パスワード説明の更新）
  • 社員向け「カオナビログイン・健康診断」チェックリストの改訂
  • 人事と情シスの役割分担の再確認（誰がID、誰が権限、誰が問い合わせ一次窓口か）

この定例を“やるか・やらないか”の差が、1年後の問い合わせ件数にそのまま跳ね返ります。ログイン運用は、一度作って終わりの設定ではなく、ID・権限・社員の使い方をそろえていく継続的なチューニング作業として捉えると、情シスとしてのストレスも確実に減っていきます。

ケーススタディ総まとめ：

「ログインできない」と言われたとき、最初の30秒で聞くべき5つの質問

「カオナビ入れません」のひと言で、人事も情シスも仕事が止まるかどうかは、最初の30秒の聞き方で決まります。私の視点で言いますと、ここを型にしておくかどうかで、問い合わせ件数が体感で半減します。

まず、この5問を“自動で口をついて出る”レベルまで染み込ませておきます。

1. 今、どのURLを開いていますか？（コピーして送ってください）
2. どの画面から、どこをクリックしてログインしようとしましたか？
3. PCかスマホか／社内か自宅か、利用環境はどこですか？
4. 最後に正常ログインできたのはいつ頃ですか？
5. 画面に出ているエラーメッセージ全文を教えてください（スクショ歓迎）

ここまで聞けば、カオナビ本体かカオナビ労務か、SSO連携かID/パスワード単体か、原因の7割は切り分けられます。

画面・クリック・入力の“順序”を聞くだけで原因の7割は特定できる

人は「ログインできません」とだけ言いがちですが、順序情報を取ると一気に解像度が上がります。人事・労務担当なら、次のミニ質問をセットにしておくと強力です。

• どの会社ポータル、社内リンクから入りましたか？

• カオナビのログイン画面で、IDはメールアドレスか社員番号か、どちらを入れましたか？

• そのIDで、カオナビ以外のクラウドサービス（SAML連携の他システム）には入れていますか？

SSO方式の会社で「他システムは入れるがカオナビだけNG」なら、NameIDや属性の不一致が一気に疑える状態になります。逆に、どのサービスにも入れないなら、Active Directoryや社内アカウント自体のロックを先に確認すべき、という判断が可能です。

「誰が・どこから・どのURLで・いつ」利用しようとしたかを素早く整理するテンプレート

問い合わせをテキストで受ける場合は、テンプレ回答フォームを1通作り置きしておくと、毎回ゼロから聞き直す無駄が消えます。

下のような1枚を人事・情シスで共有しておくと、原因の一次切り分けが一瞬でそろいます。

項目	質問例	想定するチェック観点
誰が	あなたの所属部署・社員区分（正社員/アルバイトなど）を教えてください	権限ロール・対象外部門かを確認
どこから	PC/スマホ、社内ネットワーク/自宅回線のどちらか	IP制限・VPNやアプリケーション依存を確認
どのURLで	表示しているログインURLをそのまま貼り付けてください	カオナビ本体か労務か、SSO経由かを識別
いつ	最後に正常ログインできた日時と、今エラーになった日時	ログインロックや設定変更のタイミングと照合
何が出たか	エラーメッセージ全文またはスクリーンショット	ID不一致かパスワードかSAML連携エラーかを判定

このテンプレートを社内FAQ資料として配布し、「問い合わせは、この5項目を書いて送ってください」とルール化すると、情報の取りこぼしがなくなります。

こじれたトラブルほど、最初の聞き取りメモが“保険”になる理由

SSO連携やSAML設定を含むトラブルは、往々にして関係者が3者以上に増えます。人事、情シス、場合によってはIdP側ベンダー、カオナビ側サポート。ここで最初の聞き取りがあいまいだと、「たぶんこの人はこう操作したんだろう」という推測だけが一人歩きします。

こじれるケースの多くは、次のような流れです。

• ユーザがログインに失敗

• 人事がその場の印象だけで「パスワード忘れ」と判断し、単純リセット

• 実際は、IdP側で社員情報の属性（メールアドレスや識別子）が変更されており、NameIDとカオナビのログインIDが不一致

• ログインできないまま評価締切が迫り、残業と問い合わせ地獄へ

この連鎖を断つ「保険」が、聞き取りメモです。特に、次の2点を書面に残しておくと、後からベンダーにエスカレーションする際も強力な武器になります。

• その時点のログインURLと、ブラウザのアドレスバーに表示されていたパラメータ

• エラー発生直前に変更された情報（部署異動、メールアドレス更新、人事システムとの連携設定変更などの履歴）

人事システムとカオナビ、Active DirectoryやIdPサービス（IIJ IDサービスなど）を連携している会社ほど、この履歴情報が解決の鍵になります。ログインは「ただの入り口」ではなく、会社全体のID管理の歪みが最初に噴き出す場所です。

この30秒ヒアリングとメモの型を、会社として標準化できるかどうかが、「カオナビ ログイン」の問い合わせに追われるか、運用をコントロールする側に回れるかの分かれ目になります。

執筆者紹介

主要領域はWebサービスやクラウドツールのログイン運用トラブル解説。株式会社アセット（東京都豊島区、公式サイト：asset-inc.jp）が運営する本メディアでは、SNSや業務システムのログイン・セキュリティ・ID管理に関する記事を継続的に公開し、公式マニュアルと現場運用の“すき間”を埋める視点で情報提供を行っています。本記事も、人事・情シス・一般社員それぞれの立場から、公開マニュアルやIdPベンダー資料をもとにログイン設計と問い合わせ削減の実務的な考え方を整理したものです。