Problemy z logowaniem przez SSO

Dzieje się tak, gdy adres e-mail, który wpisałeś w Miro, nie jest rozpoznawany jako adres użytkownika, który powinien być uwierzytelniany przez SSO.

Możliwe przyczyny:

• Nie należysz do żadnej subskrypcji, która wymaga logowania przez SSO. Zaloguj się za pomocą standardowych opcji (e-mail i hasło) lub skontaktuj się z administratorem, aby otrzymać zaproszenie do subskrypcji swojej firmy.
  
   
• Logowanie powinno odbywać się przez SSO, jednak wystąpiło zamieszanie z Twoim adresem e-mail. Być może masz kilka adresów e-mail (lub aliasów), a zaproszenie do subskrypcji z włączonym SSO zostało wysłane na inny adres. Zaloguj się innym adresem e-mail.

Zwykle zdarza się to w dwóch przypadkach:

• Twój profil użytkownika w systemie dostawcy tożsamości nie ma uprawnień do logowania się w Miro (nie masz przypisanej roli). W takim przypadku prawdopodobnie nie zobaczysz Miro jako kafelka na pulpicie MyApps dostawcy. Skontaktuj się z administratorem dostawcy, aby uzyskać niezbędne uprawnienia. 
  
   
• Ostatnio zmieniłeś(-aś) swój e-mail (np. w wyniku zmiany nazwiska), a zmiana nie została poprawnie zastosowana we wszystkich systemach, co powoduje konflikty. Skontaktuj się z administratorem, aby wyjaśnić sytuację; jeśli będzie to konieczne, skontaktuje się z nami, aby zatwierdzić niezbędne zmiany.

Jeśli nie możesz zalogować się do Miro przez SSO, możesz poprosić administratorów firmy o dostęp, klikając odpowiedni przycisk na stronie logowania SSO Miro.

Opcja poproszenia administratorów firmy o dostęp

Będziesz musieć wpisać kod potwierdzający wysłany na Twój adres e-mail. Po wpisaniu kodu zostanie wysłane powiadomienie do administratorów subskrypcji Twojej firmy, informujące ich, że potrzebujesz pomocy.

Oznacza to, że w ustawieniach SSO w Miro lub po stronie dostawcy tożsamości występuje błąd konfiguracji. Prawdopodobnie żaden z twoich współpracowników nie może się zalogować. Skontaktuj się z działem IT lub administratorem dostawcy tożsamości, aby mogli sprawdzić następujące kwestie: 

• Odpowiedź SAML musi zawierać podpisane oświadczenie. To wymaganie Miro. 
  
   
• Twój dostawca tożsamości może traktować podpisane odpowiedzi w określony sposób. Na przykład Google SSO usuwa podpis oświadczenia, gdy odpowiedź jest podpisana. Jeśli tak jest - usuń podpis z odpowiedzi.
  
   
• Odpowiedź SAML zawiera wymaganą podpisaną asercję, ale wartość certyfikatu X.509, która ma ją zweryfikować, nie jest obecna (może się to też zdarzyć, jeśli Twoje VPN/zapora sieciowa przerywa przesyłanie części danych). Upewnij się, że wartość certyfikatu X.509 jest przekazywana w ruchu SAML do Miro. 
  
   
• Odpowiedź SAML zawiera inną wartość certyfikatu X.509 niż ta dodana w ustawieniach Miro, więc występuje rozbieżność i weryfikacja kończy się niepowodzeniem. Sprawdź, czy wartości certyfikatów po stronie dostawcy tożsamości i po stronie Miro są zgodne.

Oznacza to, że po stronie Twojego dostawcy tożsamości występuje błąd konfiguracji - może to być zarówno w ustawieniach ogólnych, jak i w konfiguracji konkretnego profilu użytkownika. Skontaktuj się z działem IT lub administratorem dostawcy tożsamości, aby mogli sprawdzić następujące punkty. 

• Format pola Username (NameID, Unique user ID) w konfiguracji SSO jest nieokreślony lub ustawiony na atrybut niebędący adresem e-mail, przez co wartość użytkownika wysyłana do Miro nie może zostać rozpoznana. Określ Username jako EmailAddress po stronie dostawcy tożsamości (lub jako inny atrybut w formacie adresu e-mail).
  
   
• Odpowiedź SAML nie zawiera adresu e-mail użytkownika, więc użytkownik nie może zostać rozpoznany (może się to też zdarzyć, jeśli twój VPN lub zapora sieciowa przerywa część transferu danych). Upewnij się, że adres e-mail jest przekazywany w ruchu SAML do Miro. 
  
   
• Odpowiedź SAML jest zaszyfrowana. Nie stosuj szyfrowania — Miro go nie obsługuje. 

Zwykle dzieje się tak, gdy po stronie dostawcy tożsamości występują problemy z Twoim profilem. 
Możliwe przyczyny:

• Twój profil użytkownika w systemie dostawcy tożsamości jest nieprawidłowo skonfigurowany. Na przykład nie masz uprawnień do logowania do Miro (nie masz przypisanej roli). W takim przypadku prawdopodobnie nie znajdziesz Miro jako kafelka na pulpicie MyApps u dostawcy tożsamości. Skontaktuj się z administratorem dostawcy tożsamości, aby uzyskać niezbędne uprawnienia. 
  
   
• Twój profil w systemie dostawcy tożsamości jest poprawnie skonfigurowany, ale ma nałożone ograniczenia. Na przykład mogą obowiązywać ograniczenia dotyczące adresów IP, przez co możesz logować się tylko z określonych lokalizacji. Skontaktuj się z administratorem dostawcy tożsamości i zapytaj o swoje uprawnienia.

Oznacza to, że nie masz uprawnień, aby uzyskać dostęp do Miro z tej strony albo że konfiguracja SSO w abonamencie Enterprise Miro nie została ukończona.
Możliwe przyczyny:

• Twój IdP jest skonfigurowany wyłącznie do logowania inicjowanego przez IdP i w takim przypadku nie możesz się logować ze strony logowania Miro. Zaloguj się za pomocą linku z pulpitu MyApps lub skontaktuj się z administratorem firmy, aby uzyskać instrukcje.
  
   
• SSO jest włączone w abonamencie Miro Enterprise, ale konfiguracja nie została zakończona. Skontaktuj się z działem IT lub administratorem dostawcy tożsamości, aby dokończyli konfigurację zgodnie z tymi instrukcjami.

Udostępnij ten post społeczności działowi IT: „Wystąpił błąd. Aby uzyskać więcej informacji, skontaktuj się z administratorem”

AADSTS50105: Administrator skonfigurował aplikację
('cac9dfe3-4371-4f5f-a734-be8d25667ec5') tak, aby blokowała
użytkowników, chyba że zostanie im konkretnie przyznany dostęp do aplikacji.
Zalogowany użytkownik 'Miro' nie ma przyznanego dostępu do tej aplikacji,
ani poprzez członkostwo w wymaganej grupie, ani poprzez bezpośrednie przyznanie mu dostępu.
Skontaktuj się z administratorem, aby zatwierdził dostęp do tej aplikacji.

Udostępnij ten artykuł społeczności działowi IT: błąd „Role not assigned”

AADSTS650056: Nieprawidłowo skonfigurowana aplikacja. Przyczyną może być jedna z poniższych: 
klient nie wymienił żadnych uprawnień dla 'AAD Graph' w żądanych uprawnieniach w rejestracji aplikacji klienta. Lub administrator nie udzielił zgody w dzierżawie. Lub sprawdź identyfikator aplikacji w żądaniu, aby upewnić się, że odpowiada skonfigurowanemu identyfikatorowi aplikacji klienta. Lub sprawdź certyfikat w żądaniu, aby upewnić się, że jest ważny. Skontaktuj się z administratorem, aby poprawił konfigurację lub udzielił zgody w imieniu dzierżawy. 
ID aplikacji klienta: c6b36945-1558- 4dc4-8870-7c594eabf628.

Sprawdziliśmy Microsoft dokumentację dotyczącą błędu AADSTS650056 (oraz niektóre sugestie ze społeczności) i wygląda na to, że przyczyną mogą być zmiany w uprawnieniach aplikacji, które wprowadzono. Twój administrator Entra może musieć udzielić zgody aplikacji Miro, aby użytkownicy mogli logować się w Miro. Ten przewodnik Microsoft powinien być w tym przypadku pomocny.