Não consigo fazer login via logon único

Isso acontece quando o endereço de e-mail que você inseriu na Miro não é reconhecido como um usuário que deve ser autenticado via logon único.

Possíveis causas:

• Você não é membro de nenhuma assinatura que tenha definido o logon único como requisito para iniciar sessão. Inicie sessão pelas opções padrão (e-mail e senha) ou entre em contato com seu admin para ser convidado para a assinatura da sua empresa.
  
   
• Você deveria iniciar sessão via logon único, mas há uma confusão com seu endereço de e-mail. Talvez você tenha vários e-mails (ou apelidos de e-mail), e o convite para a assinatura com logon único foi enviado para outro endereço. Inicie sessão com outro endereço de e-mail.

Isso geralmente acontece em dois cenários:

• Seu perfil de usuário no sistema do provedor de identidade não tem permissão para iniciar sessão na Miro (você não tem uma função atribuída). Se for esse o caso, provavelmente você não verá a Miro como um bloco no MyApps dashboard do seu provedor. Entre em contato com o admin do seu provedor para obter as permissões necessárias. 
  
   
• Você alterou recentemente seu e-mail (por exemplo, por mudança de sobrenome), e a alteração não foi aplicada corretamente em todos os sistemas, criando conflitos. Entre em contato com seu admin para esclarecer a situação e, se necessário, eles entrarão em contato conosco para aprovar as alterações necessárias.

Se você não conseguir iniciar sessão na Miro via logon único, pode solicitar acesso aos Admins da empresa clicando no botão correspondente na página de login do logon único da Miro.

A opção para solicitar acesso aos Admins da empresa

Você precisará inserir o código de confirmação enviado para o seu e-mail. Ao inserir o código, uma notificação será enviada aos Admins da assinatura da sua empresa, informando que você precisa de assistência.

Isso significa que há uma configuração incorreta nas suas configurações de logon único da Miro ou do lado do seu provedor de identidade. É provável que nenhum dos seus colegas consiga entrar. Entre em contato com o departamento de TI ou com o admin do provedor de identidade para que verifiquem os seguintes pontos: 

• A resposta SAML deve conter a assertion assinada. Este é um requisito da Miro. 
  
   
• Seu provedor de identidade pode estar tratando respostas assinadas de uma forma específica. Por exemplo, o Google SSO remove a assinatura da assertion quando a resposta está assinada. Se for esse o caso, remova a assinatura da resposta.
  
   
• A resposta SAML contém a assertion assinada exigida, mas o valor do certificado X.509 que deveria validá-la não está presente (isso também pode acontecer se sua VPN/firewall interromper partes da transferência de dados). Certifique-se de que o valor do certificado X.509 seja transferido no tráfego SAML para a Miro. 
  
   
• A resposta SAML contém um diferente valor de certificado X.509 do que aquele adicionado nas configurações da Miro, portanto há incompatibilidade e a validação falha. Verifique se os valores do certificado do lado do IdP e do lado da Miro coincidem.

Isso significa que há uma configuração incorreta do lado do seu provedor de identidade — seja na configuração geral ou no perfil específico do usuário. Entre em contato com seu departamento de TI ou com o admin do provedor de identidade para que verifiquem os seguintes pontos. 

• O formato Nome de usuário (NameID, Unique user ID) na sua configuração de logon único não é especificado ou está definido como um atributo que não seja um e-mail, então o valor do usuário enviado para a Miro não pode ser reconhecido. Especifique o Nome de usuário como EmailAddress no lado do provedor de identidade (ou para qualquer outro atributo que esteja no formato de e-mail).
  
   
• A resposta SAML não contém o valor do e-mail do usuário, portanto o usuário não pode ser reconhecido (isso também pode acontecer se sua VPN/firewall interromper partes da transferência de dados). Certifique-se de que o e-mail seja transferido no tráfego SAML para a Miro. 
  
   
• A resposta SAML está criptografada. Não use criptografia, pois a Miro não a suporta. 

Isso geralmente acontece quando há problemas com seu perfil no provedor de identidade. 
Possíveis causas:

• Seu perfil de usuário no sistema do provedor de identidade está configurado incorretamente. Por exemplo, você não tem permissão para iniciar sessão na Miro (você não tem função atribuída). Se for esse o caso, provavelmente você não encontrará a Miro como um tile no MyApps dashboard do seu provedor. Entre em contato com o admin do seu provedor para obter as permissões necessárias. 
  
   
• Seu perfil de usuário no sistema do provedor de identidade está configurado corretamente, mas possui restrições. Por exemplo, há restrições de IP, então você só pode fazer login de determinados locais. Entre em contato com o admin do seu provedor de identidade e pergunte sobre suas permissões.

Isso significa que você não deve acessar a Miro por esta página ou que a configuração de logon único no seu plano Enterprise da Miro não está completa. Nesse caso, talvez você consiga iniciar sessão a partir do MyApps dashboard.
Possíveis causas:

• Seu IdP está configurado para login iniciado pelo IdP apenas, e você não deve conseguir iniciar sessão pela página de login da Miro. Inicie sessão pelo link fornecido no MyApps dashboard ou entre em contato com o Admin da empresa para instruções.
  
   
• SSO está ativado no seu plano Miro Enterprise, mas a configuração não foi concluída. Entre em contato com o seu departamento de TI ou com o admin do provedor de identidade para que concluam a configuração de acordo com estas instruções.

Compartilhe este post da comunidade com seu departamento de TI: “Ocorreu um erro. Entre em contato com seu admin para mais informações”

AADSTS50105: Seu admin configurou o aplicativo
('cac9dfe3-4371-4f5f-a734-be8d25667ec5') para bloquear
usuários, a menos que tenham acesso concedido especificamente ao aplicativo.
O usuário que iniciou sessão 'Miro' não teve acesso concedido a este aplicativo, 
nem por ser membro do grupo necessário nem por ter acesso concedido diretamente. 
Contate seu admin para aprovar o acesso a este aplicativo.

Compartilhe este artigo da comunidade com seu departamento de TI: Erro "Função não atribuída"

AADSTS650056: Aplicativo mal configurado. Isso pode ocorrer por um dos seguintes motivos: 
o cliente não listou nenhuma permissão para 'AAD Graph' nas permissões solicitadas no registro da aplicação do cliente. Ou, o admin não concedeu consentimento no tenant. Ou, verifique o identificador da aplicação na solicitação para garantir que corresponda ao identificador do aplicativo cliente configurado. Ou, verifique o certificado na solicitação para garantir que seja válido. Entre em contato com seu admin para corrigir a configuração ou conceder consentimento em nome do tenant. 
Client app ID: c6b36945-1558- 4dc4-8870-7c594eabf628.

Verificamos a documentação da Microsoft para o erro AADSTS650056 (bem como algumas sugestões da comunidade) e parece que o erro pode ser causado pelas alterações que você adicionou às permissões do aplicativo. O admin do Entra pode precisar conceder consentimento ao aplicativo Miro para permitir que os usuários finais iniciem sessão na Miro. Este tutorial da Microsoft deve ajudar neste caso.