SSO(통합로그인)로 로그인할 수 없습니다

Miro에 입력한 이메일 주소가 SSO(통합로그인)로 인증되어야 하는 사용자로 인식되지 않을 때 발생합니다.

가능한 원인:

• 로그인 방식으로 SSO(통합로그인)을 설정한 구독의 구성원이 아닙니다. 표준 옵션(이메일 주소 및 비밀번호)으로 로그인하거나 관리자에게 연락해 회사 구독에 초대해 달라고 요청하세요.
  
   
• SSO(통합로그인)로 로그인해야 하지만 이메일 주소가 일치하지 않습니다. 여러 이메일 주소나 별칭을 사용 중이라면 SSO가 설정된 플랜 초대가 다른 주소로 전송되었을 수 있습니다. 다른 이메일 주소로 로그인해보세요.

보통 다음 두 가지 상황에서 발생합니다:

• ID 공급자 시스템의 사용자 프로필에 Miro 로그인 권한(역할)이 부여되어 있지 않습니다. 이 경우 제공자의 MyApps 대시보드에서 Miro 타일을 찾기 어려울 수 있습니다. 필요한 권한을 얻으려면 해당 ID 공급자 관리자에게 문의하세요. 
  
   
• 최근에 이메일 주소를 변경한 경우 예: 결혼 등으로 변경된 경우, 변경 사항이 모든 시스템에 제대로 반영되지 않아 충돌이 발생할 수 있습니다. 상황을 확인하려면 관리자에게 문의하세요. 필요 시 관리자가 Miro에 연락해 필요한 변경을 승인받을 수 있습니다.

SSO(통합로그인)으로 Miro에 로그인할 수 없는 경우, Miro SSO login page의 해당 버튼을 클릭해 회사 관리자에게 액세스 권한을 요청할 수 있습니다.

회사 관리자에게 액세스 권한을 요청하는 옵션

이메일 주소로 전송된 확인 코드를 입력해야 합니다. 코드를 입력하면 회사 구독의 관리자에게 도움 요청 알림이 전송됩니다.

이는 Miro의 SSO(통합로그인) 설정 또는 ID 공급자 측 설정이 잘못 구성되었음을 의미합니다. 동료 누구도 로그인하지 못할 가능성이 큽니다. IT 부서나 ID 공급자 관리자에게 문의해 다음 항목들을 확인하도록 하세요: 

• SAML 응답에는 서명된 assertion이 포함되어야 합니다. 이것은 Miro의 요구사항입니다. 
  
   
• ID 공급자는 서명된 응답을 특정 방식으로 처리할 수 있습니다. 예를 들어 Google SSO(통합로그인)는 응답이 서명되어 있을 때 assertion의 서명을 제거합니다. 그런 경우 응답의 서명을 제거하세요.
  
   
• SAML 응답에는 필수 서명된 assertion이 포함되어 있지만 검증에 필요한 X.509 인증서 값이 존재하지 않습니다. 예를 들어 VPN/방화벽이 데이터 전송 일부를 차단하는 경우에도 발생할 수 있습니다. SAML 트래픽에 X.509 인증서 값이 Miro로 전달되는지 확인하세요. 
  
   
• SAML 응답에는 다른 X.509 인증서 값이 Miro 설정에 추가된 값과 달라 불일치가 발생하여 검증에 실패합니다. IdP 측과 Miro 측의 인증서 값이 일치하는지 확인하세요.

이는 ID 공급자 쪽 설정(일반 설정 또는 특정 사용자 프로필 관련 설정)에 문제가 있음을 의미합니다. IT 부서나 ID 공급자 관리자에게 문의해 다음 항목을 확인하도록 요청하세요. 

• SSO(통합로그인) 구성에서 Username (NameID, Unique user ID) 형식이 지정되지 않았거나 이메일 형식이 아닌 속성으로 설정되어 있어 Miro로 전송되는 사용자 값을 인식할 수 없습니다. ID 공급자 쪽에서 Username을 EmailAddress 로 지정하거나 이메일 형식인 다른 속성으로 설정하세요.
  
   
• SAML 응답에 사용자 이메일 값이 포함되어 있지 않아 사용자를 식별할 수 없습니다(이 문제는 VPN이나 방화벽이 데이터 전송의 일부를 차단하는 경우에도 발생할 수 있습니다). 이메일이 SAML 트래픽에 포함되어 Miro로 전달되는지 확인하세요. 
  
   
• SAML 응답이 암호화되어 있습니다. Miro는 암호화를 지원하지 않으므로 암호화는 사용하지 마세요. 

이 문제는 일반적으로 ID 공급자 쪽 프로필에 문제가 있을 때 발생합니다. 
가능한 원인:

• ID 공급자 시스템의 사용자 프로필이 잘못 구성되어 있습니다. 예를 들어, Miro에 로그인할 권한이 없거나 역할이 할당되지 않았을 수 있습니다. 이 경우 공급자의 MyApps 대시보드에서 Miro 타일을 찾지 못할 가능성이 높습니다. 필요한 권한을 얻으려면 공급자 관리자에게 문의하세요. 
  
   
• ID 공급자 시스템의 사용자 프로필은 정상적으로 구성되어 있지만 제한이 적용되어 있습니다. 예: IP 제한으로 특정 위치에서만 로그인할 수 있습니다. 권한 관련 사항은 ID 공급자 관리자에게 문의해 확인하세요.

이 메시지는 이 페이지에서 Miro에 접근하면 안 되거나 Miro Enterprise 플랜의 SSO(통합로그인) 설정이 완료되지 않았음을 의미합니다. 이 경우 MyApps 대시보드에서 로그인할 수 있을 수도 있습니다.
가능한 원인:

• 사용 중인 IdP는 IdP 시작형 로그인만 허용되어 있어 Miro 로그인 페이지에서는 로그인할 수 없습니다. MyApps 대시보드에서 제공된 링크로 로그인하거나 회사 관리자에게 문의해 안내를 받으세요.
  
   
• Miro Enterprise 플랜에서 SSO(통합로그인)가 활성화되어 있으나 구성이 완료되지 않았습니다. IT 부서나 ID 공급자 관리자에게 문의해 다음 지침에 따라 구성을 완료하도록 요청하세요.

이 커뮤니티 게시물을 IT 부서와 공유하세요: “오류가 발생했습니다. 자세한 내용은 관리자에게 문의하세요”

AADSTS50105: 관리자가 애플리케이션
('cac9dfe3-4371-4f5f-a734-be8d25667ec5')을 명시적으로 액세스 권한을 부여받은 사용자만 사용하도록 차단하도록 구성했습니다.
로그인한 사용자 'Miro'는 필요한 그룹의 구성원에 포함되지 않았거나 직접 액세스 권한이 부여되지 않아 이 애플리케이션에 대한 액세스 권한이 없습니다.
이 애플리케이션에 대한 액세스 승인을 위해 관리자에게 문의하세요.

이 커뮤니티 문서를 IT 부서와 공유하세요: "역할이 할당되지 않음" 오류

AADSTS650056: 애플리케이션이 잘못 구성되었습니다. 다음 중 하나가 원인일 수 있습니다: 
클라이언트의 애플리케이션 등록에서 요청된 권한 목록에 'AAD Graph'에 대한 권한이 포함되어 있지 않습니다. 또는 테넌트에서 관리자가 동의하지 않았을 수 있습니다. 또는 요청의 애플리케이션 식별자가 구성된 클라이언트 애플리케이션 식별자와 일치하는지 확인하세요. 또는 요청의 인증서가 유효한지 확인하세요. 구성 문제를 해결하거나 테넌트를 대신해 동의하려면 관리자에게 문의하세요. 
클라이언트 앱 ID: c6b36945-1558- 4dc4-8870-7c594eabf628.

Microsoft의 AADSTS650056 오류에 대한 문서와 커뮤니티의 제안을 확인한 결과, 해당 오류는 앱 권한에 적용한 변경 사항 때문에 발생했을 수 있습니다. Entra 관리자가 Miro 앱에 동의해야 최종 사용자가 Miro에 로그인할 수 있습니다. 이 Microsoft 튜토리얼 이 경우 도움이 될 수 있습니다.