Azure Cloud Services
Web およびクラウド アプリケーションのデプロイに使用される、サービスとしての Azure プラットフォーム。
Entra provisioning agent configuration wizardのエラーについて：(302) リダイレクト
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(262.40000000000003, 83%, 35%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ERM%3C/text%3E%3C/svg%3E)
RYUICHI-MIYAKE
0
評価のポイント
オンプレミスの Active Directory から Microsoft Entra ID に ID を同期するため、Entra Connectの
クラウド同期エージェントをインストールしています。
Entra provisioning agent configuration wizardの最後で以下のエラーが出力され、構成を完了することができません。
何か有効な対処方法をご存知の方、アドバイスいただけますと幸いです。
[10:21:09.527] [ 15] [VERB ] [10:21:09.527] [ 15] [ERROR] Exception while calling AssignAgentToDomain: Message: リモート サーバーがエラーを返しました: (302) リダイレクト, StackTrace: 場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.Utility.HybridAgentAdministrationUtility.PowershellHelper.InvokeCommand(PowerShell powershell, Command command)
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.Utility.HybridAgentAdministrationUtility.PowershellHelper.AssignAgentToDomain(String domainName, String accessToken), Extended Message: リモート サーバーがエラーを返しました: (302) リダイレクト | リモート サーバーがエラーを返しました: (302) リダイレクト
[10:21:09.527] [ 15] [VERB ] [10:21:09.527] [ 15] [INFO ] Result of adding agent to resource group (Errors):
[10:21:09.606] [ 15] [ERROR] confirmation step ended with an error: System.InvalidOperationException: リモート サーバーがエラーを返しました: (302) リダイレクト
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.Utility.AppDomainLoader.Call(String dllPath, String typeFullName, String methodName, Object[] parameters)
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.Utility.HybridAgentAdministrationUtility.AssignAgentToDomain(String domainName, String accessToken)
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.UI.WizardPages.ConfirmPageViewModel.AssignHybridAgentToActiveDirectories(IEnumerable1 currentCredentials, IEnumerable1 removedCredentials)
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.UI.WizardPages.ConfirmPageViewModel.ApplyDirectoryChanges(IEnumerable1 previouslyConfiguredActiveDirectoryCredentials, IEnumerable1 configuredActiveDirectoryCredentials, Double currentProgress)
場所 Microsoft.ActiveDirectory.SynchronizationAgent.Setup.UI.WizardPages.ConfirmPageViewModel.Confirm(Object sender)
Azure Cloud Services
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(201.6, 99%, 29%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ER%3C/text%3E%3C/svg%3E)
Rukmini 43,995 評価のポイント Microsoft 外部スタッフ モデレーター2026-04-30T03:43:55.6733333+00:00 こんにちは、Entra Connect クラウド同期エージェントの構成ウィザード最終段階で「(302) リダイレクト」エラーが出る件ですね。AssignAgentToDomain を呼び出した際に、Azure 側のエンドポイントへ到達できずリダイレクト応答を返しているように見えます。まずは以下を確認してみてください。
- ネットワーク／プロキシ設定の確認
- エージェントから Azure Entra ID（旧 Azure AD）へのアウトバウンド通信が許可されているか ・ポート 443（API 通信） ・ポート 80（証明書失効リスト取得） ・（オプション）8080
- DNS で .msappproxy.net、.servicebus.windows.net、login.windows.net、login.microsoftonline.com などが解決できるか
- プロキシ環境下の場合は、エージェントの設定ファイル（C:\Program Files\Microsoft Azure AD Connect Provisioning Agent\AADConnectProvisioningAgent.exe.config）に defaultProxy 要素を追加してプロキシ情報を指定
- エージェントの実行環境要件
- Windows Server 2012 R2 以上、4GB 以上メモリ、.NET Framework 4.7.1 以上がインストール済み
- PowerShell 実行ポリシーが Undefined または RemoteSigned
- ドメイン参加済みサーバーである
- サービスの実行ユーザー権限
- “Microsoft Entra Connect Provisioning Agent” サービスが gMSA（またはドメイン管理者アカウント）で “ログオンとしてのサービス” 権限を持っているか
- 再試行／CLI インストール
- ウィザードではなく PowerShell（Install-AzureADCloudSyncProvisioningAgent など）でインストール・構成し、同じエラーが出るか確認
- 詳細ログの収集
- C:\ProgramData\Microsoft\Azure AD Connect Provisioning Agent\Trace 配下のログを確認
- 詳細なトラブルシューティングには Export-AADCloudSyncToolsLogs コマンドレットで verbose ログを取得
これらを試しても解決しない場合は、以下の追加情報を教えていただけると助かります。
- 利用中の Azure 環境（グローバル/China/政府機関クラウドなど）は？
- サーバーがプロキシ配下の場合、プロキシの設定方法とエラー発生時のプロキシログ
- 同じネットワーク環境で他の Azure リソース（例：Azure PowerShell、Azure CLI）は正常に接続可能か
――――――――――――
Note: This content was drafted with the help of an AI system. Please verify the information before relying on it for decision-making.
- ネットワーク／プロキシ設定の確認
-
Rukmini 43,995 評価のポイント Microsoft 外部スタッフ モデレーター
2026-05-01T03:34:19.38+00:00 RYUICHI-MIYAKE 上記の情報がお役に立てたかどうか確認させていただきたくご連絡いたしました。ご不明な点がございましたら、お気軽にお問い合わせください。
-
RYUICHI-MIYAKE 0 評価のポイント
2026-05-01T09:34:11+00:00 ご連絡が遅くなり申し訳ございません。
- ネットワーク／プロキシ設定の確認
・エージェントから Azure Entra ID へのアウトバウンド通信は許可されています。
・DNSで名前解決できています。
・プロキシ環境下ではありません。 - エージェントの実行環境要件
・問題ありません。
- サービスの実行ユーザー権限
・問題ありません。
- 再試行／CLI インストール
・Powershellでのインストールを試しましたが、同じく最終段階で302エラーになります。
- 詳細ログの収集
・確認中です。
Azure PowerShell、Azure CLIで接続できます。
調査を進めたところ、login.microsoftonline.com への通信が office.com にリダイレクトされてしまっているようです。
$response = Invoke-WebRequest -Uri "https://login.microsoftonline.com" -MaximumRedirection 0 -UseBasicParsing -ErrorAction SilentlyContinue
$response.StatusCode
302
$response.Headers.Location
- ネットワーク／プロキシ設定の確認
-
Rukmini 43,995 評価のポイント Microsoft 外部スタッフ モデレーター
2026-05-04T02:19:16.0866667+00:00 この問題を解決するには、Microsoftエンドポイントの傍受をバイパスする必要があります。
以下のURLへの直接アクセスを許可してください（リダイレクト/検査なし）。
https://login.microsoftonline.com
https://*.servicebus.windows.net
https://*.msappproxy.net
ネットワーク/セキュリティチームに以下の対応を依頼してください。
これらのURLに対するSSL検査を無効にする
リダイレクトポリシーを削除する
HTTPS（443）による直接送信を許可する
-
Rukmini 43,995 評価のポイント Microsoft 外部スタッフ モデレーター
2026-05-05T10:00:45.3633333+00:00 RYUICHI-MIYAKE 上記の情報がお役に立てたかどうか確認させていただきたくご連絡いたしました。ご不明な点がございましたら、お気軽にお問い合わせください。
サインインしてコメントする
サインインして回答する