Je ne parviens pas à me connecter via l’authentification unique

Ce message apparaît lorsque l’adresse e-mail que vous avez saisie dans Miro n’est pas reconnue comme appartenant à un utilisateur devant s’authentifier via l’authentification unique.

Causes possibles :

• Vous n’êtes membre d’aucun abonnement qui utilise l’authentification unique comme méthode de connexion. Connectez-vous à l’aide des options standard (adresse e-mail et mot de passe) ou contactez votre admin pour recevoir une invitation et rejoindre l’abonnement de votre entreprise.
  
   
• Votre connexion doit se faire via l’authentification unique, mais il y a une confusion liée à votre adresse e-mail. Il est possible que vous ayez plusieurs adresses e-mail (ou alias) et que l’invitation au forfait nécessitant l’authentification unique ait été envoyée à une autre adresse e-mail. Connectez-vous avec une autre adresse e-mail.

Ce message s’affiche généralement dans deux cas de figure :

• Votre profil d’utilisateur dans le système du fournisseur d’identité n’est pas autorisé à se connecter à Miro (vous n’avez pas de rôle assigné). Le cas échéant, vous ne verrez probablement pas d’icône Miro sur le tableau de bord MyApps de votre fournisseur. Contactez l’admin de votre fournisseur pour obtenir les autorisations nécessaires. 
  
   
• Vous avez récemment changé votre e-mail (en raison d’un mariage par exemple) et cette modification n’a pas été correctement appliquée dans tous les systèmes, ce qui crée des conflits. Contactez votre admin pour clarifier la situation et, le cas échéant, il prendra contact avec nous pour approuver les modifications nécessaires.

Si vous ne parvenez pas à vous connecter à Miro via l’authentification unique, vous pouvez demander un accès auprès des admins d’entreprise en cliquant sur le bouton correspondant sur la page de connexion par authentification unique de Miro.

Option de demande d’accès auprès des admins d’entreprise

Vous devrez saisir le code de confirmation envoyé à votre adresse e-mail. Une fois le code saisi, une notification sera envoyée aux admins de l’abonnement de votre entreprise pour les informer que vous avez besoin d’aide.

Ce message signifie que des éléments ont mal été configurés dans les paramètres d’authentification unique de Miro ou du côté de votre fournisseur d’identité. Il est probable qu’aucun de vos collègues ne puisse se connecter. Contactez votre service informatique ou l’admin du fournisseur d’identité pour qu’ils puissent vérifier les points suivants :

• La réponse SAML doit contenir l’assertion signée. Il s’agit d’une exigence de Miro. 
  
   
• Il se peut que votre fournisseur d’identité traite les réponses signées de manière spécifique. Par exemple, le SSO de Google retire la signature de l’assertion lorsque la réponse est signée. Si tel est le cas - désactivez la signature de la réponse.
  
   
• La réponse SAML contient l’assertion signée requise, mais la valeur du certificat X.509 qui est censée la valider n’est pas présente (cela peut également se produire si votre VPN/pare-feu interrompt certaines parties du transfert de données). Assurez-vous que la valeur du certificat X.509 est transmise dans le trafic SAML vers Miro. 
  
   
• La réponse SAML contient une différente valeur de certificat X.509 que celle ajoutée dans les Paramètres Miro, d’où une incompatibilité et l’échec de la validation. Vérifiez que les valeurs du certificat du côté du fournisseur d’identité et du côté de Miro correspondent.

Cela indique un problème de configuration du côté de votre fournisseur d’identité - soit dans la configuration générale, soit dans le profil d’utilisateur concerné. Contactez votre service informatique ou l’admin du fournisseur d’identité pour qu’ils puissent vérifier les points suivants. 

• Le format de nom d’utilisateur (NameID, identifiant d’utilisateur unique) de votre configuration d’authentification unique n’est pas spécifié ou est défini sur un attribut qui n’est pas une adresse e-mail, de sorte que la valeur envoyée à Miro ne peut pas être reconnue. Définissez le nom d’utilisateur sur EmailAddress du côté du fournisseur d’identité (ou sur tout autre attribut au format d’adresse e-mail).
  
   
• La réponse SAML ne contient pas l’adresse e-mail de l’utilisateur, l’utilisateur ne peut donc pas être reconnu (cela peut aussi se produire si votre VPN/pare-feu interrompt certaines parties du transfert de données). Assurez-vous que l’adresse e-mail est transmise dans le trafic SAML vers Miro. 
  
   
• La réponse SAML est chiffrée. N’utilisez pas de chiffrement, car Miro ne le prend pas en charge. 

Ce message s’affiche généralement lorsqu’il y a des problèmes avec votre profil du côté du fournisseur d’identité. 
Causes possibles :

• Votre profil d’utilisateur dans le système du fournisseur d’identité est mal configuré. Par exemple, vous n’avez pas la permission de vous connecter à Miro (vous n’avez pas de rôle assigné). Le cas échéant, vous ne verrez probablement pas d’icône Miro sur le tableau de bord MyApps de votre fournisseur. Contactez l’admin de votre fournisseur pour obtenir les autorisations nécessaires. 
  
   
• Votre profil d’utilisateur dans le système du fournisseur d’identité est correctement configuré mais comporte des restrictions. Par exemple, des restrictions d’adresses IP s’appliquent et vous ne pouvez vous connecter que depuis certains emplacements. Contactez l’admin de votre fournisseur d’identité et demandez-lui des informations sur vos autorisations.

Ce message signifie que vous n’avez pas le droit d’accéder à Miro depuis cette page ou que la configuration de l’authentification unique dans votre forfait Miro Enterprise n’est pas terminée. Dans ce cas, vous devriez être en mesure de vous connecter à partir de votre tableau de bord MyApps.
Causes possibles :

• Votre fournisseur d’identité est configuré pour connexion initiée par le fournisseur d’identité uniquement et vous ne devriez pas être en mesure de vous connecter à partir de la page de connexion de Miro. Connectez-vous via le lien fourni depuis votre tableau de bord MyApps ou contactez votre admin d’entreprise pour obtenir des instructions.
  
   
• L’authentification unique est activée dans votre forfait Miro Enterprise, mais la configuration n’a pas été terminée. Contactez votre service informatique ou l’admin de votre fournisseur d’identité afin qu’ils terminent la configuration conformément à ces instructions.

Partagez cet article de la communauté avec votre service informatique : « Une erreur s’est produite. Contactez votre administrateur pour plus d’informations »

AADSTS50105: Votre administrateur a configuré l’application
(’cac9dfe3-4371-4f5f-a734-be8d25667ec5’) pour bloquer
les utilisateurs à moins qu’ils ne se voient spécifiquement accorder l’accès à l’application.
L’utilisateur connecté ’Miro’ ne s’est pas vu accorder l’accès à cette application, 
ni par son appartenance au groupe nécessaire ni par un accès qui lui aurait été accordé directement. 
Veuillez contacter votre administrateur pour approuver l’accès à cette application.

Partagez cet article de la communauté avec votre service informatique : message d’erreur « Rôle non assigné »

AADSTS650056: application mal configurée. Cela peut être dû à l’un des cas suivants: 
le client n’a répertorié aucune autorisation pour ’AAD Graph’ dans les autorisations demandées de l’enregistrement de l’application du client. Ou bien, l’admin n’a pas 
consenti au niveau du locataire. Ou bien, vérifiez l’identifiant de l’application dans la requête 
pour vous assurer qu’il correspond à l’identifiant de l’application client configuré. Ou bien, vérifiez 
le certificat dans la requête pour vous assurer qu’il est valide. Contactez votre admin 
pour corriger la configuration ou consentir au nom du locataire. 
ID de l’application cliente: c6b36945-1558- 4dc4-8870-7c594eabf628.

Nous avons consulté la documentation de Microsoft relative à l’erreur AADSTS650056 (ainsi que quelques suggestions de la communauté) et il semble que l’erreur pourrait être causée par les modifications que vous avez apportées aux autorisations de l’application. Votre administrateur Entra peut devoir donner son consentement à l’application Miro pour permettre aux utilisateurs finaux de s’authentifier dans Miro. Ce tutoriel Microsoft devrait être utile dans ce cas.