Ich kann mich nicht über SSO anmelden

Dies geschieht, wenn die E-Mail-Adresse, die du in Miro eingegeben hast, nicht als ein Nutzer erkannt wird, der sich über SSO authentifizieren soll.

Mögliche Ursachen:

• Du bist kein Mitglied eines Abos, in dem Single Sign-on (SSO) als Anmeldevoraussetzung festgelegt wurde. Melde dich über die Standardoptionen (E-Mail-Adresse und Passwort) an oder kontaktiere deinen Admin, um zum Abo deines Unternehmens eingeladen zu werden.
  
   
• Du solltest dich per Single Sign-on (SSO) anmelden, es liegt jedoch eine Verwechslung mit deiner E-Mail-Adresse vor. Vielleicht hast du mehrere E-Mail-Adressen (oder Aliase), und die Einladung zum Preisplan, für den Single Sign-on (SSO) eingerichtet wurde, wurde an deine andere Adresse gesendet. Melde dich mit einer anderen E-Mail-Adresse an.

Dies geschieht in der Regel in zwei Fällen:

• Für dein Nutzerprofil ist im System des Identitätsanbieters keine Berechtigung hinterlegt, sich bei Miro anzumelden (dir ist keine Rolle zugewiesen). Wenn dies der Fall ist, wirst du Miro wahrscheinlich nicht als Kachel auf dem MyApps-Dashboard deines Anbieters finden. Wende dich an den Admin deines Anbieters, um die erforderlichen Berechtigungen zu erhalten. 
  
   
• Du hast vor kurzem deine E-Mail-Adresse geändert (z. B. aufgrund einer Heirat), und die Änderung wurde nicht in allen Systemen ordnungsgemäß übernommen, wodurch es zu Konflikten kommen kann. Wende dich an deinen Admin, um die Situation zu klären. Bei Bedarf wird er sich mit uns in Verbindung setzen, um die notwendigen Änderungen zu genehmigen.

Wenn du dich nicht über SSO bei Miro anmelden kannst, kannst du den Zugang bei den Unternehmens-Admins beantragen, indem du auf die entsprechende Schaltfläche auf der Miro SSO-Anmeldeseite.

Die Option, den Zugang bei Unternehmens-Admins anzufordern

Du musst den Bestätigungscode eingeben, der an deine E-Mail-Adresse gesendet wurde. Sobald du den Code eingegeben hast, wird eine Benachrichtigung an die Admins gesendet, die das Abo deines Unternehmens verwalten, damit sie wissen, dass du Hilfe benötigst.

Das bedeutet, dass es entweder in deinen SSO-Einstellungen bei Miro oder aufseiten deines Identitätsanbieters eine Fehlkonfiguration gibt. Es ist wahrscheinlich, dass sich keiner deiner Kollegen anmelden kann. Bitte wende dich an deine IT-Abteilung oder an die Admins des Identitätsanbieters, damit sie die folgenden Punkte überprüfen können: 

• Die SAML-Antwort muss die signierte Assertion enthalten. Dies ist eine Anforderung von Miro. 
  
   
• Dein Identitätsanbieter behandelt signierte Antworten möglicherweise auf eine bestimmte Weise. Beispielsweise entfernt Google SSO entfernt die Signatur der Assertion, wenn die Antwort signiert ist. Wenn das der Fall ist, entferne die Signatur von der Antwort.
  
   
• Die SAML-Antwort enthält die erforderliche Aussage mit Signatur, aber der X.509-Zertifikatswert, der sie validieren soll, ist nicht vorhanden (kann auch passieren, wenn dein VPN/deine Firewall Teile der Datenübertragung unterbricht). Stelle sicher, dass der X.509-Zertifikatswert im SAML-Datenverkehr an Miro übergeben wird. 
  
   
• Die SAML-Antwort enthält einen anderen X.509-Zertifikatwert als denjenigen, der in den Miro-Einstellungen, dadurch kommt es zu einer Nichtübereinstimmung und die Validierung schlägt fehl. Überprüfe, ob die Zertifikatwerte auf der Seite des Identitätsanbieters und auf der Miro-Seite übereinstimmen.

Das bedeutet, dass es auf Seiten deines Identitätsanbieters eine Fehlkonfiguration gibt – entweder in der allgemeinen Einrichtung oder bei deinem Profil. Bitte wende dich an deine IT-Abteilung oder den Admin des Identitätsanbieters, um die folgenden Punkte zu überprüfen. 

• Das Format des Nutzernamens (NameID, eindeutige Nutzer-ID) in deiner SSO-Konfiguration ist nicht spezifiziert oder auf ein Nicht-E-Mail-Attribut eingestellt, sodass der an Miro gesendete Nutzerwert nicht erkannt werden kann. Definiere den Nutzernamen als E-Mail-Adresse auf Seiten des Identitätsanbieters (oder als ein anderes Attribut im E-Mail-Format).
  
   
• Die SAML-Antwort enthält keinen E-Mail-Wert für den Nutzer, daher kann dieser nicht erkannt werden (dies kann auch passieren, wenn dein VPN/deine Firewall Teile der Datenübertragung abschneidet). Stelle sicher, dass die E-Mail-Adresse im SAML-Datenverkehr an Miro weitergegeben wird. 
  
   
• Die SAML-Antwort ist verschlüsselt. Bitte verwende keine Verschlüsselung, da Miro dies nicht unterstützt. 

Dies geschieht in der Regel, wenn es Probleme mit deinem Profil beim Identitätsanbieter gibt. 
Mögliche Ursachen:

• Dein Nutzerprofil im System des Identitätsanbieters ist falsch konfiguriert. Zum Beispiel du erhältst keine Berechtigung, dich bei Miro anzumelden (dir ist keine Rolle zugewiesen). Wenn das der Fall ist, wirst du Miro wahrscheinlich nicht als Kachel auf dem MyApps-Dashboard deines Anbieters finden. Wende dich an den Admin deines Anbieters, um die erforderlichen Berechtigungen zu erhalten. 
  
   
• Dein Nutzerprofil ist im System des Identitätsanbieters korrekt konfiguriert, hat jedoch Einschränkungen. Zum Beispiel gibt es IP-Beschränkungen, sodass du dich nur von bestimmten Orten aus anmelden darfst. Erkundige dich beim Admin deines Identitätsanbieters nach deinen Berechtigungen.

Dies bedeutet, dass du von dieser Seite aus nicht auf Miro zugreifen darfst oder dass die SSO-Konfiguration in deinem Miro Enterprise-Preisplan nicht vollständig ist. In diesem Fall kannst du dich möglicherweise über dein MyApps-Dashboard anmelden.
Mögliche Ursachen:

• Dein Identitätsanbieter ist nur für IdP-initiierte Anmeldung konfiguriert und du kannst dich nicht über die Anmeldeseite von Miro anmelden. Melde dich über den bereitgestellten Link in deinem MyApps-Dashboard an oder wende dich an deinen Unternehmens-Admin, um Anweisungen zu erhalten.
  
   
• SSO ist in deinem Enterprise-Preisplan von Miro aktiviert, die Konfiguration ist jedoch nicht abgeschlossen. Nimm Kontakt mit deiner IT-Abteilung oder dem Admin deines Identitätsanbieters auf, damit sie die Konfiguration gemäß diesen Anweisungen.

Leite diesen Community-Beitrag an deine IT-Abteilung weiter: „Ein Fehler ist aufgetreten. Wende dich an deinen Admin, um weitere Informationen zu erhalten“

AADSTS50105: Dein Admin hat die App
('cac9dfe3-4371-4f5f-a734-be8d25667ec5') so konfiguriert, dass
Nutzer blockiert werden, sofern ihnen nicht explizit Zugriff auf die App gewährt wurde.
Der angemeldete Nutzer 'Miro' hat für diese App keinen Zugriff erhalten, 
weder durch Mitgliedschaft in der benötigten Gruppe noch durch direkte Zuweisung. 
Bitte kontaktiere deinen Admin, um den Zugriff auf diese App zu genehmigen.

Teile diesen Community-Artikel mit deiner IT-Abteilung: Fehler „Rolle nicht zugewiesen“

AADSTS650056: Fehlkonfigurierte Anwendung. Dies kann eine der folgenden Ursachen haben: 
der Client hat in der Anwendungsregistrierung keine Berechtigungen für 'AAD Graph' unter den angeforderten Berechtigungen aufgelistet. Oder der Admin hat im Mandanten nicht zugestimmt. Oder überprüfe die Anwendungskennung in der Anfrage, um sicherzustellen, dass sie mit der konfigurierten Client-Anwendungskennung übereinstimmt. Oder überprüfe das Zertifikat in der Anfrage, um sicherzustellen, dass es gültig ist. Bitte kontaktiere deinen Admin, damit er die Konfiguration behebt oder im Mandanten die Zustimmung erteilt. Client-App-ID: c6b36945-1558- 4dc4-8870-7c594eabf628.

Wir haben die Microsoft Dokumentation zum Fehler AADSTS650056 (sowie einige Vorschläge aus der Community) geprüft und es sieht so aus, als könnte der Fehler durch die Änderungen verursacht werden, die du an den App-Berechtigungen vorgenommen hast. Dein Entra-Admin muss möglicherweise der Miro-App zustimmen, damit sich die Nutzer in Miro anmelden können. Dieses Microsoft-Tutorial sollte in diesem Fall hilfreich sein.