Não consigo acessar com logon único

Isso acontece quando o endereço de e-mail que você inseriu na Miro não é reconhecido como um usuário que deveria ser autenticado pelo logon único.

Possíveis causas:

• Você não é membro de nenhuma assinatura que exija logon único para iniciar sessão. Inicie sessão usando as opções padrão (e-mail e senha) ou entre em contato com seu admin para ser convidado para a assinatura da sua empresa.
  
   
• Você deveria iniciar sessão via logon único, mas há uma confusão com seu endereço de e-mail. Talvez você tenha vários endereços de e-mail (ou apelidos), e o convite para a assinatura com logon único tenha sido enviado para seu outro endereço. Inicie sessão com outro endereço de e-mail.

Isso geralmente acontece em duas situações:

• Seu perfil no sistema do provedor de identidade não tem permissão para iniciar sessão na Miro (você não tem uma função atribuída). Nesse caso, provavelmente você não verá a Miro como um atalho no painel MyApps do seu provedor. Entre em contato com o admin do seu provedor para solicitar as permissões necessárias. 
  
   
• Você alterou recentemente seu e-mail (por exemplo, por mudança de sobrenome), e a alteração não foi aplicada corretamente em todos os sistemas, criando conflitos. Entre em contato com o admin para esclarecer a situação; se necessário, o admin entrará em contato conosco para aprovar as alterações necessárias.

Se você não consegue iniciar sessão na Miro via logon único, pode solicitar acesso aos Admins da empresa clicando no botão correspondente na página de logon único da Miro.

Opção para solicitar acesso aos Admins da empresa

Será necessário inserir o código de confirmação enviado para o seu endereço de e-mail. Depois de inserir o código, uma notificação será enviada aos Admins da assinatura da sua empresa, informando que você precisa de ajuda.

Isso significa que há uma misconfiguração nas suas configurações de logon único da Miro ou no provedor de identidade. É provável que nenhum dos seus colegas consiga entrar. Entre em contato com o departamento de TI ou com o admin do provedor de identidade para que possam verificar os seguintes pontos: 

• A resposta SAML deve conter a declaração assinada. Este é um requisito da Miro. 
  
   
• Seu provedor de identidade pode tratar respostas assinadas de maneira específica. Por exemplo, o logon único do Google remove a assinatura da declaração quando a resposta está assinada. Nesse caso, remova a assinatura da resposta.
  
   
• A resposta SAML contém a afirmação assinada exigida, mas o valor do certificado X.509 que deveria validá‑la não está presente (isso também pode acontecer se sua VPN/firewall interromper partes da transferência de dados). Certifique-se de que o valor do certificado X.509 seja enviado no tráfego SAML para a Miro. 
  
   
• A resposta SAML contém um valor de certificado X.509 diferente daquele adicionado nas configurações da Miro, portanto há uma incompatibilidade e a validação falha. Verifique se os valores do certificado do lado do IdP e do lado da Miro coincidem.

Isso significa que há uma configuração incorreta no lado do seu provedor de identidade, seja na configuração geral ou no perfil de um usuário específico. Entre em contato com o seu departamento de TI ou com o admin do provedor de identidade para que possam verificar os seguintes pontos. 

• O formato do Nome de usuário (NameID, Unique user ID) na sua configuração de SSO não é especificado ou está definido como um atributo que não seja por e-mail, então o valor do usuário enviado para a Miro não pode ser reconhecido. Especifique o Nome de usuário como EmailAddress no lado do provedor de identidade (ou qualquer outro atributo que esteja no formato de e-mail).
  
   
• A resposta SAML não contém o valor de e-mail do usuário, portanto o usuário não pode ser reconhecido (isso também pode acontecer se sua VPN/firewall interromper partes da transferência de dados). Certifique-se de que o e-mail seja transferido no tráfego SAML para a Miro. 
  
   
• A resposta SAML está criptografada. Não use criptografia, pois a Miro não oferece suporte a ela. 

Isso geralmente ocorre quando há problemas no seu perfil no provedor de identidade. 
Possíveis causas:

• Seu perfil de usuário no sistema do provedor de identidade está configurado incorretamente. Por exemplo, você não tem permissão para iniciar sessão na Miro (não tem uma função atribuída). Nesse caso, provavelmente você não verá a Miro como um bloco no painel MyApps do seu provedor. Entre em contato com o admin do seu provedor para obter as permissões necessárias. 
  
   
• Seu perfil de usuário no sistema do provedor de identidade está configurado corretamente, mas possui restrições. Por exemplo, existem restrições de IP, portanto você só pode fazer login de determinados locais. Entre em contato com o admin do seu provedor de identidade e pergunte sobre suas permissões.

Isso significa que você não deve acessar a Miro a partir desta página ou que a configuração de logon único no seu plano Enterprise da Miro não está completa. Nesse caso, talvez você consiga iniciar sessão a partir do seu painel MyApps.
Possíveis causas:

• Seu IdP está configurado apenas para login iniciado pelo IdP, portanto você não deve conseguir iniciar sessão pela página de iniciar sessão da Miro. Entre usando o link fornecido no seu painel MyApps ou procure o Admin da empresa para obter instruções.
  
   
• O logon único está ativado no seu plano Enterprise da Miro, mas a configuração não foi concluída. Entre em contato com o departamento de TI ou com o admin do provedor de identidade para que concluam a configuração conforme estas instruções.

Compartilhe este post da comunidade com seu departamento de TI: “Ocorreu um erro. Entre em contato com seu admin para mais informações”

AADSTS50105: Seu admin configurou o aplicativo
('cac9dfe3-4371-4f5f-a734-be8d25667ec5') para bloquear
os usuários, a menos que tenham acesso concedido especificamente ao aplicativo.
O usuário autenticado 'Miro' não recebeu acesso a este aplicativo,
seja por ser membro do grupo necessário ou por ter recebido acesso diretamente.
Entre em contato com seu admin para aprovar o acesso a este aplicativo.

Compartilhe este artigo da comunidade com o departamento de TI: Erro "Role not assigned"

AADSTS650056: Aplicativo mal configurado. Isso pode ser causado por um dos seguintes motivos: 
o cliente não listou nenhuma permissão para 'AAD Graph' nas permissões solicitadas no registro do aplicativo do cliente. Ou, o admin não concedeu consentimento no locatário. Ou, verifique o identificador do aplicativo na solicitação para garantir que corresponda ao identificador do aplicativo cliente configurado. Ou, verifique o certificado na solicitação para garantir que seja válido. Entre em contato com seu admin para corrigir a configuração ou conceder consentimento em nome do locatário. 
ID do aplicativo cliente: c6b36945-1558- 4dc4-8870-7c594eabf628.

Verificamos a documentação da Microsoft para o erro AADSTS650056 (bem como algumas sugestões da comunidade) e parece que o erro pode ser causado pelas alterações que você adicionou às permissões do aplicativo. Seu admin do Entra pode precisar conceder consentimento ao aplicativo Miro para permitir que os usuários finais iniciem sessão na Miro. Este tutorial da Microsoft deve ser útil neste caso.