SSO 経由でログインできない

Miro に入力したメールアドレスが、SSO で認証されるべきユーザーとして認識されない場合に発生します。

考えられる原因：

• SSO をログイン要件として設定したサブスクリプションのメンバーでない。標準的なオプション（メールアドレスとパスワード）でログインするか、管理者と連絡を取って、会社のサブスクリプションに招待してもらいます。
  
  
• SSO でログインするはずが、メールアドレスに関して混乱が起きている。複数のメールアドレス（またはエイリアス）を持っているため、SSO で設定されたプランへの招待が他のアドレスに送信されたのかもしれません。別のメールアドレスでログインしてください。

これは通常、2 つのシナリオで起こります：

• ID プロバイダーシステムのユーザープロフィールに、Miro にログインする権限が与えられていない（役割が割り当てられていない）場合。この場合おそらく、プロバイダーの MyApps ダッシュボード上で Miro をタイルとして見つけることができないでしょう。プロバイダーの管理者に連絡して、必要なアクセス権を取得してください。
  
  
• 最近、メールアドレスを変更（例えば、結婚のために）した結果、変更がすべてのシステムで正しく適用されておらず、競合が生じている場合。管理者に連絡して状況を明確にしてください。管理者は必要であれば Miro に連絡して、必要な変更を承認します。

SSO で Miro にログインできない場合、Miro の SSO ログインページで該当するボタンをクリックして、会社の管理者にアクセスをリクエストできます。

会社の管理者にアクセスを要求するオプション

メールアドレス宛てに送信される確認コードを入力する必要があります。コードを入力すると、会社のサブスクリプションの管理者に通知が送信され、サポートが必要であることを知らせます。

これは、ユーザー側の Miro の SSO 設定、または ID プロバイダー側の設定が間違っているということです。他の同僚もログインできていない可能性があります。IT 部門または ID プロバイダーの管理者に連絡して、以下の点を確認してください。

• SAML の応答は、署名されたアサーションを含んでいることが必要です。これは、Miro の要件です。
  
  
• ID プロバイダーは、特定の方法で署名された応答を扱っている可能性があります。例えば、Google SSO がアサーションを解除するのは、応答が署名された時です。これに該当する場合、応答の署名を解除してください。
  
  
• SAML の応答に必要な署名されたアサーションが含まれていても、本来検証に使われる X.509 の証明書の値が存在しないことがあります（VPN / ファイアウォールがデータ転送の一部を切り離した場合にも起こり得ます）。X.509 の証明書の値が、Miro に SAML トラフィックで渡されたことを確認してください。
  
  
• SAML の応答にMiro の設定で追加された X.509 の証明書の値とは違う値が含まれているため、ミスマッチが発生し検証に失敗することがあります。IDP 側と Miro 側で、証明書の値が一致していることを確認してください。

これは、ID プロバイダー側で、一般的な設定または特定のユーザープロフィールについての設定が誤っているということです。IT 部門または ID プロバイダーの管理者に連絡して、以下の点を確認してください。

• SSO 設定のユーザー名（NameID、一意のユーザー ID）の形式が、未指定またはメール以外の属性に設定されているため、Miro に送信されたユーザーの値が認識できない。ID プロバイダー側の EmailAddress（またはメール形式の他の属性）にユーザー名を指定します。
  
  
• SAML の応答にユーザーのメールの値が含まれていないため、ユーザーを認識できない（VPN / ファイアウォールがデータ転送の一部を切り離した場合にも起こり得ます）。メールが Miro に SAML トラフィックで渡されたことを確認してください。
  
  
• SAML の応答が暗号化されている。Miro がサポートしていないため、暗号化を使用しないでください。

これは通常、ID プロバイダー側でプロフィールに問題が発生した場合に起こります。
考えられる原因：

• ID プロバイダーシステムのユーザープロフィールが正しく設定されていない。例えば、Miro にログインする権限が与えられていない（役割が割り当てられていない）場合。この場合おそらく、プロバイダーの MyApps ダッシュボード上で Miro をタイルとして見つけることができないでしょう。プロバイダーの管理者に連絡して、必要なアクセス権を取得してください。
  
  
• ID プロバイダーシステムのユーザープロフィールは正しく設定されていても、制限が設けられている。例えば、IP の制限があると特定の場所からしかログインできません。ID プロバイダーの管理者に連絡し、アクセス権についてお問合せください。

つまり、このページから Miro にアクセスすることが本来できないか、Miro Enterprise プランの SSO 設定が完了していないということです。この場合、MyApps ダッシュボードからログインできる可能性があります。
考えられる原因：

• IDP が IdP 起動のログインのみに設定されていて、Miro のログインページからログインできない。提供されたリンクを使って MyApps ダッシュボードからログインするか、会社の管理者に連絡して、手順を確認してください。
  
  
• SSO は Miro Enterprise プランで有効になっていても、設定が完了していない。IT 部門または ID プロバイダーの管理者に連絡を取り、これらの手順に従って設定を完了してもらいます。

メッセージの全文：シングルサインオン設定は、Enterprise アプリケーション エクスペリエンスのこのアプリケーションでは利用できませんMiro（旧 RealtimeBoard）はマルチテナントのアプリケーションで、アプリケーションは別のテナントが所有しています。
返信 URL や識別子などのプロパティーを変更するには、アプリケーションの所有者に連絡してください。

IT 部門と連絡を取り、SSO 設定を確認してもらうよう依頼してください。ほとんどの場合、Azure AD にすでに設定された Miro アプリがあり、そこで Miro の識別子（https://miro.com/）が使用され、従って取得されています。Entra は、この ID プロバイダーが一意の識別子（Entity ID）を要求するという点で、一意であるといえます。
この状況を解決するには、Entra インスタンスの Enterprise アプリケーションを確認し、Miro の設定に既に構成されているものを使用することをお勧めします。
Enterprise アプリに他の Miro アプリがないことを確認している場合は、Entra ギャラリーから Miro アプリの新しいコピーを取得してみてください。

このコミュニティーの投稿を IT 部門と共有いただけます：「エラーが発生しました。詳細は管理者にお問い合わせください。

このコミュニティーの記事を IT 部門と共有いただけます：「役割が割り当てられていません」のエラー

マイクロソフトの AADSTS650056エラーに関するドキュメント（およびコミュニティーからの提案）を確認したところ、このエラーはアプリのアクセス許可に追加した変更が原因である可能性があるようです。エンドユーザーが Miro で認証できるよう、Entra 管理者による Miro アプリへの同意が必要である場合があります。この場合、Microsoft のチュートリアルをご参照ください。