アクセストークンを取得できませんでした

問題

KONNEKT にログインしようとすると、「アクセス トークンを取得できませんでした」というエラーメッセージが表示されます。

原因

KONNEKT は、MFA が必要な Microsoft Entra ID の Conditional Access ポリシーで「Excluded Apps」を設定し、かつ SSO ではない Windows セッションと組み合わせることをサポートしていません。

回避策

推奨する回避策は、Primary Refresh Token (PRT) を保持できるように Windows マシンを有効にすることです。たとえば、デバイスを Microsoft Entra joined または Microsoft Entra registered にします。詳細は こちらから の詳細。

その他の代替案は次のとおりです（あまり推奨されません）。

• 対応する Conditional Access ポリシーから MFA 要件を削除します。MFA なしの CA ポリシーでもある程度のセキュリティを維持するには、次を強制適用できます 信頼された場所（たとえば、VDI ホストのパブリック IP アドレス）

または

• 「Excluded Apps」を含まない Conditional Access ポリシーを使用します。あわせて次も参照してください Conditional Access の構成.

解決策

KONNEKT バージョン 2.10 で解決策が実装されました - "拡張 OAuth".