Ich kann mich nicht über SSO anmelden

Dies geschieht, wenn die E-Mail-Adresse, die du in Miro eingegeben hast, dich nicht als jemanden erkennt, der sich über SSO authentifizieren muss.

Mögliche Ursachen:

• Du bist kein Mitglied eines Abos, das SSO als Anmeldevoraussetzung festgelegt hat. Melde dich über die Standardoptionen (E-Mail und Passwort) an oder wende dich an deinen Admin, um zum Abo deines Unternehmens eingeladen zu werden.
  
  
• Du sollst dich eigentlich über SSO anmelden, aber es gibt eine Verwechslung mit deiner E-Mail-Adresse. Vielleicht hast du mehrere E-Mails (oder Aliase), und die Einladung zum Preisplan mit eingerichteter SSO wurde an deine andere Adresse geschickt. Melde dich mit einer anderen E-Mail-Adresse an.

Dies geschieht in der Regel in zwei Fällen:

• Deinem Nutzer-Profil im Identitätsanbieter-System wird nicht die Erlaubnis erteilt, sich bei Miro anzumelden (dir ist keine Rolle zugewiesen). Wenn das der Fall ist, wirst du Miro wahrscheinlich nicht als Kachel im MyApps Dashboard deines Anbieters finden. Setz dich mit dem Admin deines Anbieters in Verbindung, um die nötigen Genehmigungen zu erhalten.
  
  
• Du hast vor kurzem deine E-Mail geändert (z.B. aufgrund einer Heirat) und die Änderung wurde nicht in allen Systemen korrekt übernommen, wodurch Konflikte entstanden sind. Setz dich mit deinem Admin in Verbindung, um die Situation zu klären, und wenn nötig, wird er sich mit uns in Verbindung setzen, um die notwendigen Änderungen zu genehmigen.

Wenn du nicht in der Lage bist, dich über SSO bei Miro anzumelden, kannst du den Zugang bei den Unternehmens-Admins beantragen, indem du auf die entsprechende Schaltfläche auf der Miro SSO-Anmeldeseite klickst.

Die Option, den Zugriff von Unternehmens-Admins anzufordern

Du musst den Bestätigungscode eingeben, der an deine E-Mail-Adresse geschickt wurde. Sobald du den Code eingibst, wird eine Benachrichtigung an die Admins des Abos deines Unternehmens gesendet, um sie darüber zu informieren, dass du Hilfe benötigst.

Das bedeutet, dass entweder in deinen Miro SSO-Einstellungen oder auf Seiten deines Identitätsanbieters eine Fehlkonfiguration vorliegt. Es ist wahrscheinlich, dass sich keiner deiner Kollegen anmelden kann. Bitte wende dich an deine IT-Abteilung oder den Admin des Identitätsanbieters, damit sie die folgenden Punkte überprüfen können: 

• Die SAML-Antwort muss die signierte Assertion enthalten.. Das ist eine Voraussetzung für Miro.
  
  
• Dein Identitätsanbieter behandelt unterschriebene Antworten möglicherweise auf eine bestimmte Weise. Google SSO zum Beispiel unsigniert die Assertion, wenn die Antwort signiert wird. Wenn das der Fall ist, kannst du die Antwort abbestellen.
  
  
• Die SAML-Antwort enthält die erforderliche signierte Assertion, aber der X.509-Zertifikatswert, der sie validieren soll, ist nicht vorhanden (kann auch passieren, wenn Ihre VPN/Firewall Teile der Datenübertragung unterbricht). Stelle sicher, dass der Wert des X.509-Zertifikats im SAML-Datenverkehr an Miro weitergegeben wird.
  
  
• Die SAML-Antwort enthält eine anderen X.509-Zertifikatswert als der, der in den Miro-Einstellungen hinzugefügt wurde, so dass es eine Abweichung gibt und die Validierung fehlschlägt. Überprüfe, ob die Zertifikatwerte auf der IDP-Seite und auf der Miro-Seite übereinstimmen.

Das bedeutet, dass dein Identitätsanbieter eine falsche Konfiguration vorgenommen hat - entweder in der allgemeinen Einrichtung oder für dein spezielles Nutzerprofil. Bitte wende dich an deine IT-Abteilung oder den Admin des Identitätsanbieters, damit sie die folgenden Punkte überprüfen können. 

• Das Format des Benutzernamens (NameID, Unique user ID) in deiner SSO-Konfiguration ist nicht spezifiziert oder auf ein Nicht-E-Mail-Attribut gesetzt, sodass der an Miro gesendete Wert des Nutzers nicht erkannt werden kann. Gib den Benutzernamen aufder Seite des Identitätsanbieters auf EmailAddress an(oder auf ein anderes Attribut, das im E-Mail-Format vorliegt).
  
  
• Die SAML-Antwort enthält nicht den E-Mail-Wert des Nutzers, so dass der Nutzer nicht erkannt werden kann (dies kann auch passieren, wenn deine VPN/Firewall Teile der Datenübertragung unterbricht). Stelle sicher, dass die E-Mail im SAML-Datenverkehr an Miro weitergegeben wird.
  
  
• Die SAML-Antwort wird verschlüsselt. Bitte verwende keine Verschlüsselung, da Miro-Support diese nicht unterstützt. 

Das passiert in der Regel, wenn es Probleme mit deinem Profil auf Seiten des Identitätsanbieters gibt.
Mögliche Ursachen:

• Dein Nutzerprofil im Identitätsanbieter-System ist falsch konfiguriert. Zum Beispiel hast du nicht die Erlaubnis, dich bei Miro anzumelden (du hast keine zugewiesene Rolle). Wenn das der Fall ist, wirst du Miro wahrscheinlich nicht als Kachel im MyApps Dashboard deines Anbieters finden. Setz dich mit dem Admin deines Anbieters in Verbindung, um die nötigen Genehmigungen zu erhalten.
  
  
• Dein Nutzerprofil im System des Identitätsanbieters ist korrekt konfiguriert, aber es bestehen Einschränkungen. Es gibt zum Beispiel IP-Beschränkungen, sodass du dich nur von bestimmten Orten aus anmelden darfst. Wende dich an den Admin deines Identitätsanbieters und frage ihn nach deinen Berechtigungen.

Das bedeutet, dass du von dieser Seite aus nicht auf Miro zugreifen darfst oder dass die SSO-Konfiguration in deinem Miro Enterprise-Preisplan nicht vollständig ist. In diesem Fall kannst du dich möglicherweise über dein MyApps Dashboard anmelden.
Mögliche Ursachen:

• Ihr IDP ist konfiguriert für IdP-vermittelte Anmeldung konfiguriert, und du solltest dich nicht über die Miro-Anmeldeseite anmelden können. Melde dich über den Link in deinem MyApps Dashboard an oder wende dich an deinen Unternehmens-Admin, um Anweisungen zu erhalten.
  
  
• SSO ist in deinem Miro Enterprise-Preisplan aktiviert, aber die Konfiguration ist noch nicht abgeschlossen. Setz dich mit deiner IT-Abteilung oder dem Admin deines Identitätsanbieters in Verbindung, damit sie die Konfiguration gemäß dieser Anleitung abschließen.

Der gesamte Text der Nachricht: Die Single Sign-On-Konfiguration ist für diese App in der Enterprise-Anwendung nicht verfügbar. Miro (früher RealtimeBoard) ist eine mandantenfähige Anwendung und die App gehört einem anderen Mandanten.
Um Eigenschaften wie die Antwort-URL und Kennungen zu ändern, wende dich an den Eigentümer der App.

Wende dich an deine IT-Abteilung und bitte sie, die SSO-Konfiguration zu überprüfen. Höchstwahrscheinlich gibt es bereits eine konfigurierte Miro App in deiner Entra ID, in der unsere Kennung (https://miro.com/) verwendet und daher übernommen wird. Entra ist mehr oder weniger einzigartig, da dieser Identitätsanbieter verlangt, dass der Identifikator (Entity ID) eindeutig ist.
Um das Problem möglicherweise zu klären, raten wir dir, die Enterprise Apps deiner Entra-Instanz zu überprüfen und diejenige zu verwenden, die du bereits für deine Miro-Einstellungen konfiguriert hast. 
Wenn du dir sicher bist, dass es keine anderen Miro Apps in deinen Enterprise Apps gibt, versuche, eine neue Kopie der Miro App aus der Entra Galerie zu bekommen.  

Teile diesen Community-Beitrag mit deiner IT-Abteilung: "Ein Fehler ist aufgetreten. Wenden Sie sich für weitere Informationen an Ihren Admins"

Gib diesen Community-Artikel für deine IT-Abteilung frei: Fehler "Rolle nicht zugewiesen"

Wir haben die Microsoft-Dokumentation für den Fehler AADSTS650056 (sowie einige Vorschläge aus der Community) geprüft und es sieht so aus, als ob der Fehler durch die Änderungen verursacht wird, die du an den App-Berechtigungen vorgenommen hast. Dein Entra-Admin muss der Miro-App möglicherweise zustimmen, damit sich die Endnutzer in Miro authentifizieren können. Dieses Microsoft-Tutorial sollte in diesem Fall hilfreich sein.