Não consigo fazer login via SSO

Isso acontece quando o endereço de e-mail que você inseriu no Miro não é reconhecido como um usuário que deve ser autenticado via SSO.

Possíveis causas:

• Você não é membro de nenhuma assinatura que estabeleceu o SSO como requisito de login. Faça login usando as opções padrão (e-mail e senha) ou entre em contato com seu admin para ser convidado para a assinatura da sua empresa.
  
  
• Você deveria fazer login via SSO, mas há uma confusão com seu endereço de e-mail. Talvez você tenha vários e-mails (ou aliases) e o convite para o plano com SSO estabelecido foi enviado para seu outro endereço. Faça login com outro endereço de e-mail.

Isso geralmente acontece em dois cenários:

• Seu perfil de usuário no sistema do Provedor de Identidade não tem permissão para entrar no Miro (você não tem uma função atribuída). Se esse for o caso, você provavelmente não encontrará o Miro como um bloco no painel MyApps do seu provedor. Entre em contato com o admin do seu provedor para obter as permissões necessárias.
  
  
• Você alterou recentemente seu e-mail (por exemplo, devido a mudança de sobrenome) e a alteração não foi aplicada corretamente em todos os sistemas, criando conflitos. Entre em contato com seu admin para esclarecer a situação e, se necessário, ele entrará em contato conosco para aprovar quaisquer alterações necessárias.

Se você não conseguir fazer login no Miro via SSO, poderá solicitar acesso aos Admins da empresa clicando no botão correspondente na página de login do Miro SSO.

A opção de solicitar acesso aos Admins da empresa

Você precisará inserir o código de confirmação enviado para seu endereço de e-mail. Depois de inserir o código, uma notificação será enviada aos admins da assinatura da sua empresa, informando-os de que você precisa de assistência.

Isso significa que há uma configuração incorreta nas configurações do Miro SSO ou no final do seu Provedor de Identidade. É provável que nenhum dos seus colegas consiga fazer login. Entre em contato com seu departamento de TI ou com o admin do Provedor de Identidade para que eles possam verificar os seguintes pontos: 

• A resposta SAML deve conter a asserçãoassinada. Este é um requisito do Miro .
  
  
• Seu Provedor de Identidade pode estar tratando respostas assinadas de uma maneira específica. Por exemplo, o SSO do Google cancela a assinatura da afirmação quando a resposta está assinado. Se for esse o caso, cancele a assinatura da resposta.
  
  
• A resposta SAML contém a asserção assinada necessária, mas o valor do certificado X.509 que deveria validá-la não está presente (também pode acontecer se sua VPN/firewall cortar partes da transferência de dados). Certifique-se de que o valor do certificado X.509 seja passado no tráfego SAML para o Miro.
  
  
• A resposta SAML contém um valor de certificado X.509 diferente do que o adicionado nas configurações da Miro, portanto, há uma incompatibilidade e a validação falha. Verifique se os valores do certificado no lado do IDP e no lado do Miro correspondem.

Isso significa que há uma configuração incorreta no seu Provedor de Identidade, seja na configuração geral ou no seu perfil de usuário específico. Entre em contato com seu departamento de TI ou com o admin do Provedor de Identidade para que eles possam verificar os seguintes pontos. 

• O formato Nome de usuário (NameID, Unique user ID) na sua configuração de SSO não é especificado ou definido como um atributo que não seja por e-mail, portanto, o valor do usuário enviado para a Miro não pode ser reconhecido. Especifique o nome de usuário para EmailAddress no lado do Provedor de Identidade (ou para qualquer outro atributo que esteja no formato de e-mail).
  
  
• A resposta SAML não contém o valor de e-mail do usuário, portanto, o usuário não pode ser reconhecido (isso também pode acontecer se sua VPN/firewall cortar partes da transferência de dados).). Certifique-se de que o e-mail seja transferido no tráfego SAML para a Miro.
  
  
• A resposta SAML é criptografada. Não use criptografia, pois o Miro não oferece suporte a ela. 

Isso geralmente acontece quando há problemas com seu perfil no Provedor de Identidade.
Possíveis causas:

• Seu perfil de usuário no sistema do Provedor de Identidade está configurado incorretamente. Por exemplo, você não tem permissão para entrar no Miro (você não tem uma função atribuída). Se esse for o caso, você provavelmente não encontrará o Miro como um bloco no painel MyApps do seu provedor. Entre em contato com o admin do seu provedor para obter as permissões necessárias.
  
  
• Seu perfil de usuário no sistema do provedor de identificação está configurado corretamente, mas tem restrições aplicadas. Por exemplo, há restrições de IP, portanto, você só tem permissão para fazer login de determinados lugares. Entre em contato com o admin do seu Provedor de Identidade e pergunte sobre suas permissões.

Isso significa que você não deve acessar a Miro a partir desta página ou que a configuração de SSO no seu plano Enterprise da Miro não está completa. Nesse caso, você pode fazer login no seu painel MyApps.
Possíveis causas:

• Seu IDP está configurado somente para login iniciado IdP , e você não deve conseguir fazer login na página de login do Miro . Faça login por meio do link fornecido no seu painel MyApps ou entre em contato com o Admin da empresa para obter instruções.
  
  
• O SSO está habilitado no seu plano Miro Enterprise , mas a configuração não foi concluída. Entre em contato com seu departamento de TI ou admin do provedor de identidade para que eles concluam a configuração de acordo com estas instruções.

O texto completo da mensagem: A configuração de logon único indisponível para este aplicativo na experiência de aplicativos Enterprise . Miro (antigo RealtimeBoard) é um aplicativo multilocatário e o aplicativo é de propriedade de outro locatário.
Para alterar propriedades como URL de resposta e identificadores, entre em contato com o titular do aplicativo.

Entre em contato com seu departamento de TI e peça para verificar a configuração do SSO . Provavelmente, já existe um aplicativo da Miro configurado no seu Entra ID onde nosso identificador (https://miro.com/) é usado e, portanto, tomado. O Entra é mais ou menos único, pois esse provedor de identidade exige que o identificador (ID da entidade) seja único.
Para possivelmente resolver a situação, recomendamos que você verifique os aplicativos Enterprise da sua instância Entra e use aquele que você já configurou nas configurações do Miro . 
Se você tiver certeza de que não há outros aplicativos Miro em seus aplicativos Enterprise , tente obter uma nova cópia do aplicativo da Miro na galeria Entra.  

Compartilhe esta postagem da comunidade com seu departamento de TI: “Ocorreu um erro. Entre em contato com seu admin para obter mais informações”

Compartilhe este artigo da comunidade com seu departamento de TI: Erro "Função não atribuída"

Verificamos a documentação da Microsoft para o erro AADSTS650056 (bem como algumas sugestões da comunidade) e parece que o erro pode ser causado pelas alterações que você adicionou às permissões do aplicativo. Seu admin Entra pode precisar dar consentimento ao aplicativo da Miro para permitir que os usuários finais se autentiquem no Miro. Este tutorial da Microsoftdeve ser útil neste caso.