Warum Prisma Cloud erfordert Azure-Onboarding Reader- und Datenzugriffsrolle für das Speicherkonto?
13824
Created On 06/13/19 22:41 PM - Last Modified 03/26/21 17:42 PM
Question
Warum erfordert Azure-Onboarding Reader- und Datenzugriffsrolle für das Speicherkonto?
Die Readerrolle, die der Anwendung auf Abonnementebene gewährt wird, verfügt über Prisma Cloud Leseberechtigungen für alle Ressourcen innerhalb des Abonnements.
| */lesen | Lesen Sie Ressourcen aller Typen, mit Ausnahme von Geheimnissen. |
Was Prisma Cloud muss erfasst werden, das nicht über die Reader-Rolle auf Abonnementebene verfügbar ist?
Environment
Prisma Cloud
Azure
Answer
Obwohl die Reader-Rolle auf Abonnementebene Lesezugriff auf alle Ressourcen innerhalb des Abonnements bietet, bietet sie keinen Zugriff zum Abrufen der Metadaten für Blobs, Tabellen und Warteschlangen innerhalb des Speicherkontos.
Ohne diese Berechtigung können die Protokollierungseigenschaften für Blobs, Tabellen und Warteschlangen nicht ausgewertet werden, die in den folgenden drei sofort einsatzbereiten Richtlinien verwendet werden:
- Die Protokollierung des Azure-Speicherkontos für Blobs ist deaktiviert
- Die Protokollierung von Azure-Speicherkonten für Tabellen ist deaktiviert.
- Die Protokollierung von Azure-Speicherkonten für Tabellen ist deaktiviert.
Wenn der Zugriff nicht angegeben wird, werden die Metadaten der Ressourcenkonfiguration aus dem Speicherkonto für die Protokollierungseigenschaften null angezeigt, unabhängig davon, ob sie aktiviert oder deaktiviert sind. Dies führt zu der Warnung für diese drei Richtlinien.
"loggingProperties":
"blob": ,
"queue": ,
"tabelle":
"blob": ,
"queue": ,
"tabelle":
Additional Information
Die Rolle "Reader und Datenzugriff" auf Abonnementebene verfügt über Berechtigungen ONLY für das Speicherkonto ( SA )
| Microsoft.Storage/storageAccounts/listKeys/action | Gibt die Zugriffsschlüssel für das angegebene Speicherkonto zurück. |
| Microsoft.Storage/storageAccounts/ListAccountSas/action | Gibt das SAS Kontotoken für das angegebene Speicherkonto zurück. |
| Microsoft.Storage/storageAccounts/lesen | Gibt die Liste der Speicherkonten zurück oder ruft die Eigenschaften für das angegebene Speicherkonto ab. |