Inhoud

uitgeven

Gebruikers kunnen zich niet inschrijven voor Zero Trust Network Access en ondervinden problemen met Single Sign-On. Het inschrijvingsproces mislukt met de specifieke foutmelding:

IDP config for Organisation OrgID cannot be found.

milieu

- beveiligde toegang

- Recente wijzigingen: wijzigingen in identiteit en groepsconfiguratie in Secure Access

- Verificatiemethode: SAML-configuratie

resolutie

"IDP-configuratie voor organisatie-OrgID kan niet worden gevonden" treedt op wanneer de tenant (OrgID) geen configuratie van de Identity Provider heeft die is toegewezen voor verificatie.

De stappen beschrijven het afwikkelingsproces:

SSO-verificatie controleren

Toegang tot het Cisco Secure Access Dashboard.

Navigeer naar Verbinden - Gebruikers en groepen. Klik op Configuratiebeheer.

Zorg ervoor dat we deze op het tabblad SSO-verificatie hebben geconfigureerd.

Volg https://securitydocs.cisco.com/docs/csa/olh/118914.dita over het configureren.

inline_image_0.png

Inschrijving voor ZTNA valideren

Nadat u de SSO-verificatie opnieuw hebt gemaakt, test u het ZTNA-inschrijvingsproces om te bevestigen dat gebruikers zich met succes kunnen inschrijven en toegang kunnen krijgen tot Zero Trust Access zoals verwacht.

Oorzaak

De hoofdoorzaak van dit probleem was de onbedoelde verwijdering of beschadiging van de configuratie van de SSO-verificatiemethode tijdens recente gebruikers- en groepswijzigingen in Secure Access.

Wanneer de SAML-configuratie ontbreekt of onjuist is geconfigureerd, kan het systeem de Identity Provider-configuratie voor de specifieke organisatie niet vinden, wat resulteert in de fout "IDP-configuratie voor organisatie kan niet worden gevonden" tijdens ZTNA-inschrijvingspogingen.

Verwante inhoud

- Cisco Technical Support en downloads