内容

お問い合わせ内容

ユーザがゼロトラストネットワークアクセスに登録できず、シングルサインオンが失敗します。登録プロセスが失敗し、次のエラーメッセージが表示されます。

IDP config for Organisation OrgID cannot be found.

環境

- セキュアなアクセス

- 最近の変更：セキュアアクセスでのIDおよびグループ設定の変更

- 認証方式：SAML設定

解決策

テナント(OrgID)に認証用にマップされたIDプロバイダー構成がない場合、「IDP config for Organization OrgID cannot be found」が発生します。

次の手順は、解決プロセスの概要です。

SSO認証の確認

Cisco Secure Access Dashboardにアクセスします。

Connect - User and groupsの順に移動します。Configuration Managementをクリックします。

SSO Authenticationタブで、これが設定されていることを確認します。

設定方法については、https://securitydocs.cisco.com/docs/csa/olh/118914.ditaを参照してください。

inline_image_0.png（インラインイメージ_0.png）

ZTNA登録の検証

SSO認証を再作成した後、ZTNA登録プロセスをテストして、ユーザが正常に登録でき、ゼロトラストアクセスに期待どおりにアクセスできることを確認します。

原因

この問題の根本原因は、セキュアアクセスにおける最近のユーザとグループの変更中に、SSO認証方式の設定が不注意により削除または破損したことにあります。

SAML設定が欠落しているか、不適切に設定されている場合、システムは特定の組織のアイデンティティプロバイダー設定を見つけることができず、その結果、ZTNA登録試行中に「IDP config for Organization cannot be found」エラーが発生します。

関連コンテンツ

- シスコのテクニカルサポートとダウンロード