SSO(통합로그인)로 로그인할 수 없습니다

이 문제는 Miro에 입력한 이메일 주소가 SSO(통합로그인)로 인증되어야 하는 사용자로 인식되지 않을 때 발생합니다.

가능한 원인:

• SSO(통합로그인)을 로그인 요구사항으로 설정한 어떤 구독의 구성원도 아닙니다. 표준 옵션(이메일과 비밀번호)으로 로그인하거나 관리자에게 연락해 회사 구독에 초대받으세요.
  
   
• SSO(통합로그인)로 로그인해야 하지만 이메일 주소에 혼동이 있습니다. 여러 개의 이메일(또는 별칭)을 사용하고 있어 SSO가 설정된 플랜 초대가 다른 주소로 전송되었을 수 있습니다. 다른 이메일 주소로 로그인해보세요.

일반적으로 다음 두 가지 경우에 발생합니다:

• ID 공급자 시스템의 사용자 프로필에 Miro 로그인 권한이 부여되어 있지 않습니다(역할이 할당되지 않음). 이 경우 ID 공급자의 MyApps 대시보드에서 Miro가 타일로 표시되지 않을 수 있습니다. 필요한 권한을 얻으려면 ID 공급자 관리자에게 문의하세요. 
  
   
• 최근에 이메일 주소를 변경했습니다 (예: 결혼 등으로 인해), 변경 사항이 모든 시스템에 제대로 반영되지 않아 충돌이 발생할 수 있습니다. 상황을 확인하려면 관리자에게 문의하세요. 필요하면 관리자가 저희에게 연락해 필요한 변경을 승인받을 수 있습니다.

SSO(통합로그인)로 Miro에 로그인할 수 없는 경우, Miro SSO 로그인 페이지에서 해당 버튼을 클릭해 회사 관리자에게 액세스를 요청할 수 있습니다.

회사 관리자에게 액세스를 요청하는 옵션

이메일 주소로 전송된 확인 코드를 입력해야 합니다. 코드를 입력하면 회사 구독의 관리자들에게 지원 요청 알림이 전송됩니다.

이는 Miro SSO(통합로그인) 설정이나 ID 공급자 쪽 구성에 오류가 있음을 의미합니다. 동료들 모두 로그인하지 못할 가능성이 큽니다. IT 부서나 ID 공급자 관리자에게 문의해 다음 항목을 확인해 달라고 요청하세요: 

• SAML 응답에는 서명된 어설션이 포함되어야 합니다. 이는 Miro의 요구사항입니다. 
  
   
• ID 공급자는 서명된 응답을 특정 방식으로 처리할 수 있습니다. 예를 들어 Google SSO는 어설션의 서명을 제거합니다 - 응답이 서명되어 있을 때 그렇습니다. 그런 경우 응답의 서명을 해제하세요.
  
   
• SAML 응답에 필요한 서명된 assertion은 포함되어 있으나, 이를 검증해야 할 X.509 인증서 값이 누락되어 있습니다 (또는 VPN/방화벽이 데이터 전송의 일부를 차단하는 경우). X.509 인증서 값이 SAML 트래픽을 통해 Miro로 전달되는지 확인하세요. 
  
   
• SAML 응답에는 다른 X.509 인증서 값이 Miro 설정에 추가된 값과 달라 불일치하여 검증에 실패합니다. IdP 쪽과 Miro 쪽의 인증서 값이 일치하는지 확인하세요.

이는 ID 공급자 쪽 구성 오류로, 일반 설정이나 특정 사용자 프로필에서 문제가 있음을 의미합니다. IT 부서나 ID 공급자 관리자에게 문의해 다음 항목을 확인하도록 요청하세요. 

• SSO(통합로그인) 설정에서 Username(NameID, Unique user ID) 형식이 지정되지 않았거나 이메일 형식이 아닌 속성으로 설정되어 있어 Miro로 전송된 사용자 값을 인식할 수 없습니다. Username을 EmailAddress 로 ID 공급자 쪽에서 지정하거나 이메일 형식인 다른 속성으로 설정하세요.
  
   
• SAML 응답에 사용자 이메일 값이 포함되어 있지 않아 사용자를 인식할 수 없습니다 (이 문제는 VPN/방화벽이 데이터 전송의 일부를 차단하는) 발생할 수 있습니다. SAML 트래픽에 이메일이 포함되어 Miro로 전달되는지 확인하세요. 
  
   
• SAML 응답이 암호화되어 있습니다. Miro는 암호화를 지원하지 않으므로 암호화를 사용하지 마세요. 

이는 일반적으로 ID 공급자 측의 프로필에 문제가 있을 때 발생합니다. 
가능한 원인:

• ID 공급자 시스템의 사용자 프로필이 잘못 구성되어 있습니다. 예를 들어, Miro에 로그인할 권한이 없거나(역할이 할당되어 있지 않음) 공급자의 MyApps 대시보드에서 Miro를 찾을 수 없을 수 있습니다. 필요한 권한을 얻으려면 공급자 관리자에게 문의하세요. 
  
   
• ID 공급자 시스템의 사용자 프로필은 올바르게 구성되어 있으나 제한이 적용되어 있습니다. 예를 들어 IP 제한으로 특정 위치에서만 로그인할 수 있습니다. ID 공급자 관리자에게 문의해 권한을 확인하세요.

이는 이 페이지에서 Miro에 접근할 수 없거나 Miro Enterprise 플랜의 SSO(통합로그인) 구성이 완료되지 않았음을 의미합니다. 이 경우 MyApps 대시보드에서 로그인할 수 있습니다.
가능한 원인:

• 회사 IdP가 IdP 주도 로그인만 허용되도록 구성되어 있어 Miro 로그인 페이지에서는 로그인할 수 없습니다. MyApps 대시보드에 제공된 링크로 로그인하거나 회사 관리자에게 안내를 요청하세요.
  
   
• Miro Enterprise 플랜에서 SSO(통합로그인)가 활성화되어 있지만 설정이 완료되지 않았습니다. IT 부서 또는 ID 공급자 관리자에게 연락해 다음 지침에 따라 설정을 완료하도록 요청하세요.

이 커뮤니티 게시물을 IT 부서와 공유하세요: “오류가 발생했습니다. 자세한 내용은 관리자에게 문의하세요”

AADSTS50105: 관리자가 애플리케이션
('cac9dfe3-4371-4f5f-a734-be8d25667ec5')을(를) 명시적으로 접근 권한을 부여받은 사용자만 허용하도록 구성했습니다. 명시적으로 권한이 부여되지 않은 사용자는 차단됩니다.
로그인한 사용자 'Miro'는 필요한 그룹의 구성원으로 포함되었거나 직접 접근 권한을 부여받지 않아 이 애플리케이션에 대한 접근 권한이 없습니다.
이 애플리케이션에 대한 접근 승인을 위해 관리자에게 문의하세요.

이 커뮤니티 문서를 IT 부서와 공유하세요: “역할이 할당되지 않음” 오류

AADSTS650056: 잘못 구성된 애플리케이션입니다. 원인은 다음 중 하나일 수 있습니다: 
the client has not listed any permissions for 'AAD Graph' in the requested 
permissions in the client's application registration. Or, the admin has not 
consented in the tenant. Or, check the application identifier in the request 
to ensure it matches the configured client application identifier. Or, check 
the certificate in the request to ensure it's valid. Please contact your admin 
to fix the configuration or consent on behalf of the tenant. 
Client app ID: c6b36945-1558- 4dc4-8870-7c594eabf628.

저희는 Microsoft 오류 AADSTS650056에 대한 문서와 (커뮤니티의 제안)을 확인한 결과, 이 오류는 앱 권한에 적용한 변경사항 때문에 발생했을 수 있습니다. 귀하의 Entra 관리자가 최종 사용자가 Miro에 로그인할 수 있도록 Miro 앱에 동의해야 할 수 있습니다. 이 Microsoft 튜토리얼 이 경우 도움이 될 수 있습니다.