SSO 経由でログインできない

Miro に入力したメールアドレスが、SSO で認証されるべきユーザーとして認識されない場合に発生します。

考えられる原因：

• SSO をログイン要件として設定したサブスクリプションのメンバーではありません。標準的なオプション（メールアドレスとパスワード）でログインするか、管理者に連絡して会社のサブスクリプションに招待してもらってください。
  
   
• SSO でログインする設定になっていますが、メールアドレスが混同されている可能性があります。複数のメールアドレス（またはエイリアス）をお持ちで、SSO が設定されたプランへの招待が別のアドレスに送信されている可能性があります。別のメールアドレスでログインしてください。

これは通常、2 つのシナリオで起こります：

• ID プロバイダーシステムのユーザープロフィールに、Miro にログインする権限が与えられていない（役割が割り当てられていない）場合。この場合、おそらくプロバイダーの MyApps ダッシュボード上で Miro をタイルとして見つけることはできません。プロバイダーの管理者に連絡して、必要なアクセス権を取得してください。 
  
   
• 最近、メールアドレスを変更（例えば、結婚などの理由で）、その変更がすべてのシステムに正しく適用されておらず、競合が生じている可能性があります。状況を明確にするために管理者に連絡してください。必要であれば、管理者が Miro に連絡して必要な変更を承認します。

SSO で Miro にログインできない場合は、Miro の SSO ログインページの該当するボタンをクリックして、会社の管理者にアクセスをリクエストできます。

会社の管理者にアクセスをリクエストするオプション

メールアドレス宛てに送信される確認コードを入力する必要があります。コードを入力すると、会社のサブスクリプションの管理者に通知が送信され、サポートが必要であることが伝えられます。

これは、Miro の SSO 設定、または ID プロバイダー側の設定に誤りがあることを意味します。同僚の誰もログインできていない可能性があります。IT 部門または ID プロバイダーの管理者に連絡して、以下の点を確認してください。 

• SAML の応答は署名済みの アサーションを含んでいる必要があります。これは、Miro の要件です. 
  
   
• ID プロバイダーは、特定の方法で署名された応答を扱っている可能性があります。たとえば、Google SSO はアサーションの署名を解除します。これは、応答が署名されているときに発生します。これに該当する場合は、応答の署名を解除してください。
  
   
• SAML の応答に必要な署名されたアサーションが含まれていても、本来それを検証するための X.509 証明書の値が存在しないことがあります（VPN / ファイアウォールが データ転送の一部を切り離した場合 にも起こり得ます）。X.509 の証明書の値が、Miro に SAML トラフィックで渡されていることを確認してください。 
  
   
• SAML レスポンスには 異なる X.509 証明書の値が、Miro の設定 に追加した値と一致しないため、検証に失敗します。IDP 側と Miro 側で、証明書の値が一致していることを確認してください。

これは、ID プロバイダー側で、一般的な設定または特定のユーザープロフィールについての設定が誤っているということです。IT 部門または ID プロバイダーの管理者に連絡して、以下の点を確認してください。 

• SSO 設定のユーザー名（NameID、一意のユーザー ID）の形式が未指定、またはメール以外の属性に設定されているため、Miro に送信されたユーザーの値が認識できません。ID プロバイダー側でユーザー名を EmailAddress （またはメール形式の他の属性）に指定してください。
  
   
• SAML の応答にユーザーのメールアドレスの値が含まれていないため、ユーザーを認識できません（VPN / ファイアウォール データ転送の一部を切り離した場合にも起こり得ます）。メールが Miro に SAML トラフィックで渡されたことを確認してください。 
  
   
• SAML の応答が暗号化されています。Miro がサポートしていないため、暗号化は使用しないでください。 

これは通常、ID プロバイダー側のユーザープロフィールに問題がある場合に発生します。 
考えられる原因：

• ID プロバイダーのユーザープロフィールが正しく設定されていません。例えば、Miro にログインする権限が与えられていない（役割が割り当てられていない）場合です。この場合、おそらくプロバイダーの MyApps ダッシュボード上で Miro をタイルとして見つけることはできません。プロバイダーの管理者に連絡して、必要なアクセス権を取得してください。 
  
   
• ID プロバイダーシステムのユーザープロフィールは正しく設定されていますが、制限が設けられています。例えば、IP の制限があると特定の場所からしかログインできません。ID プロバイダーの管理者に連絡し、アクセス権についてお問合せください。

つまり、このページから Miro にアクセスすることが本来できないか、Miro Enterprise プランの SSO 設定が完了していないということです。 この場合、MyApps ダッシュボードからログインできる可能性があります。
考えられる原因：

• お使いの IdP は IdP 起動のログイン のみに設定されており、Miro のログインページからはログインできません。 提供されたリンクを使って MyApps ダッシュボードからログインするか、会社の管理者に連絡して手順を確認してください。
  
   
• SSO は Miro Enterprise プランで有効になっていますが、設定が完了していません。IT 部門または ID プロバイダーの管理者に連絡し、 これらの手順に従って設定を完了してもらってください。

このコミュニティーの投稿を IT 部門と共有してください： 「エラーが発生しました。詳細は管理者にお問い合わせください。」

AADSTS50105: 管理者がアプリケーション（'cac9dfe3-4371-4f5f-a734-be8d25667ec5'）を、明示的にアクセスが付与されたユーザー以外はブロックするように構成しています。
ログインしているユーザー 'Miro' は、必要なグループのメンバーであるか、個別にアクセスが付与されていないため、このアプリケーションへのアクセスが許可されていません。
このアプリケーションへのアクセスを承認するよう、管理者に連絡してください。

このコミュニティーの記事を IT 部門と共有いただけます： 「役割が割り当てられていません」 エラー

AADSTS650056: アプリケーションの構成ミス。原因としては次のいずれかが考えられます：
クライアントのアプリケーション登録で、要求された権限に 'AAD Graph' の権限が何も記載されていない。
または、テナント内で管理者が同意していない。
または、リクエスト内のアプリケーション識別子が、設定されているクライアントアプリの識別子と一致しているか確認してください。
または、リクエスト内の証明書が有効であるか確認してください。
構成を修正するか、テナントを代表して同意するために、管理者に連絡してください。
クライアントアプリ ID: c6b36945-1558- 4dc4-8870-7c594eabf628.

マイクロソフトの AADSTS650056エラーに関するドキュメント（および コミュニティーからの提案）を確認したところ、このエラーはアプリのアクセス許可に加えた変更が原因である可能性があります。Entra の管理者が Miro アプリに同意することで、エンドユーザーが Miro で認証できるようになる場合があります。この Microsoft のチュートリアル をご参照ください。