Table des matières

Problème

Les utilisateurs ne peuvent pas s'inscrire à l'accès réseau sans confiance et connaissent des échecs d'authentification unique. Le processus d'inscription échoue avec le message d'erreur suivant :

IDP config for Organisation OrgID cannot be found.

Environnement

- Accès sécurisé

- Modifications récentes : Modifications de la configuration des identités et des groupes dans Secure Access

- Méthode d'authentification : Configuration SAML

Résolution

« La configuration IDP de l'ID d'organisation OrgID est introuvable » se produit lorsque le locataire (OrgID) n'a pas de configuration de fournisseur d'identité mappée pour l'authentification.

Les étapes décrivent le processus de résolution :

Vérifier l'authentification SSO

Accédez au tableau de bord Cisco Secure Access.

Accédez à Connecter - Utilisateur et groupes. Cliquez sur Configuration Management.

Sous l'onglet Authentification SSO, assurez-vous qu'il est configuré.

Suivez https://securitydocs.cisco.com/docs/csa/olh/118914.dita sur la façon de configurer.

image_en_ligne_0.png

Valider l'inscription ZTNA

Après avoir recréé l'authentification SSO, testez le processus d'inscription ZTNA pour confirmer que les utilisateurs peuvent s'inscrire et accéder à Zero Trust Access comme prévu.

Motif

La cause principale de ce problème était la suppression ou la corruption accidentelle de la configuration de la méthode d'authentification SSO lors de modifications récentes de l'utilisateur et du groupe dans Secure Access.

Lorsque la configuration SAML est manquante ou mal configurée, le système ne peut pas localiser la configuration du fournisseur d'identité pour l'organisation spécifique, ce qui entraîne l'erreur « IDP config for Organization cannot be found » lors des tentatives d'inscription ZTNA.

Autres informations utiles

- Assistance technique de Cisco et téléchargements