Der AWS Cloud-Kontostatus zeigt den Fehler "Authentifizierung fehlgeschlagen. Ungültiges externes ID Konto oder Konto Prisma Cloud nicht in vertrauenswürdigen Entitäten gefunden"

• Prisma Cloud
• Amazon-Webdienste (AWS)
• Onboarding
• Cloud-Konten

1. Ungültig extern ID
2. Prisma Cloud Konto nicht in Vertrauenswürdige Entitäten gefunden
3. Ungültiger Rollenname
4. Ungültige Rolle ARN

Die Lösungsschritte gelten für verschiedene Cloud-Setups/-Umgebungen. Führen Sie die Schritte basierend auf Ihrem Cloud-Kontofehler aus. d. h. wenn ein Cloud-Statusfehler im Master-Konto angezeigt wird, folgen Sie den Anweisungen "Lösungsschritte, wenn der Cloud-Kontofehler nur im AWS ORG AWS ORG Master-Konto angezeigt wird".

• Lösungsschritte, wenn der Cloudkontofehler nur im AWS ORG Hauptkonto angezeigt wird
• Lösungsschritte, wenn der Cloud-Kontofehler nur in AWS ORG den Cloud-Konten des Mitglieds angezeigt wird
• Lösungsschritte, wenn der Cloud-Kontofehler nur für ein einzelnes AWS Cloud-Konto angezeigt wird

Lösungsschritte, wenn der Cloudkontofehler nur im AWS ORG Hauptkonto angezeigt wird:

Wenn dieser Fehler im AWS ORG Hauptkonto angezeigt wird, führen Sie die folgenden Schritte aus:

1. Melden Sie sich beim Root-/Management-Konto an AWS
2. Gehen Sie zu IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud
3. Stellen Sie sicher, dass AWS die Masterrolle ARN mit der Eingabe in Prisma Cloud
4. IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud > Vertrauensbeziehungen aus
5. Stellen Sie sicher, dass AWS Master External ID mit der Eingabe in Prisma Cloud
6. Sicherstellen, dass Prisma Cloud das Konto in Vertrauenswürdige Entitäten gefunden wurde

• AWS Public Cloud: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

• Folgen Sie Schritt 1 in den Dokumenten

1. Wechseln Sie zu Prisma Cloud Konsole > Einstellungen > Cloud-Konten
2. Klicken Sie in Ihrem Cloud-Konto unter Aktion auf die Schaltfläche Bearbeiten

3. Klicken Sie auf die Schaltfläche Bleistift, um das Cloud-Konto zu bearbeiten  
4. Vollständige Informationen von Schritt Übersicht bis Status auf der Seite "Cloud-Konto bearbeiten " > Fertig
5. Wenn derselbe Fehler weiterhin angezeigt wird, kann es 24 Stunden dauern, bis der Status aktualisiert wird.

1. Login zum AWS Mitgliedskonto
2. Gehen Sie zu IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud
3. Stellen Sie sicher, dass der Rollenname mit der Eingabe in Prisma Cloud
4. IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud > Vertrauensbeziehungen aus
5. Stellen Sie sicher, dass die externe ID mit der in Prisma Cloud
6. Sicherstellen, dass Prisma Cloud das Konto in Vertrauenswürdige Entitäten gefunden wurde

• AWS Public Cloud: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

• Folgen Sie Schritt 2 in den Dokumenten

1. Wechseln Sie zu Prisma Cloud Konsole > Einstellungen > Cloud-Konten
2. Klicken Sie in Ihrem Cloud-Konto unter Aktion auf die Schaltfläche Bearbeiten

3. Klicken Sie auf die Schaltfläche Bleistift, um das Cloud-Konto zu bearbeiten  
4. Vollständige Informationen von Schritt Übersicht bis Status auf der Seite "Cloud-Konto bearbeiten " > Fertig
5. Wenn derselbe Fehler weiterhin angezeigt wird, kann es 24 Stunden dauern, bis der Status aktualisiert wird.
    

 

Lösungsschritte, wenn der Cloud-Kontofehler nur für ein einzelnes AWS Cloud-Konto angezeigt wird:

Wenn dieser Fehler unter AWS Konto angezeigt wird, führen Sie die folgenden Schritte aus:

1. Melden Sie sich beim Root-Konto an AWS
2. Gehen Sie zu IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud
3. Stellen Sie sicher, dass die Rolle ARN mit der in Prisma Cloud
4. IAM > Rollen > Wählen Sie Ihre Rolle für PrismaCloud > Vertrauensbeziehungen aus
5. Stellen Sie sicher, dass Extern mit der ID Eingabe in Prisma Cloud
6. Sicherstellen, dass Prisma Cloud das Konto in Vertrauenswürdige Entitäten gefunden wurde

Im Folgenden finden Sie ein Beispiel für Prisma Cloud ein Konto in vertrauenswürdigen Entitäten

• AWS Public Cloud: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

Wenn Sie falsche Informationen finden, führen Sie CloudFormation > Stacks im AWS Root-Konto erneut aus.

• Folgen Sie den Schritten 1 bis 4 in der Dokumentation

Nachdem Sie die obigen Schritte 1 bis 4 ausgeführt haben

1. Wechseln Sie zu Prisma Cloud Konsole > Einstellungen > Cloud-Konten
2. Klicken Sie in Ihrem Cloud-Konto unter Aktion auf die Schaltfläche Bearbeiten

3. Klicken Sie auf die Schaltfläche Bleistift, um das Cloud-Konto zu bearbeiten  
4. Vollständige Informationen von Schritt Übersicht bis Status auf der Seite "Cloud-Konto bearbeiten " > Fertig
5. Wenn derselbe Fehler weiterhin angezeigt wird, kann es 24 Stunden dauern, bis der Status aktualisiert wird.