El estado de la cuenta de AWS Cloud muestra el error "Error de autenticación. No se encuentra una cuenta externa ID o Prisma Cloud no válida en entidades de confianza"

• Prisma Cloud
• Servicios web de Amazon (AWS)
• Incorporación
• Cuentas en la nube

1. Externo no válido ID
2. Prisma Cloud cuenta no encontrada en entidades de confianza
3. Nombre de rol no válido
4. Rol no válido ARN

Los pasos de resolución son para diferentes configuraciones / entornos de nube. Siga los pasos según el error de su cuenta de Cloud. es decir, si aparece un error de estado de nube en la cuenta maestra, siga "Pasos de resolución si el error de la cuenta en la nube solo se muestra en la AWS ORG AWS ORG cuenta maestra"

• Pasos de resolución si el error de la cuenta en la nube solo se muestra en la AWS ORG cuenta maestra
• Pasos de resolución si el error de la cuenta en la nube solo se muestra en las cuentas en AWS ORG la nube de los miembros
• Pasos de resolución si el error de la cuenta en la nube solo se muestra en una AWS sola cuenta en la nube

Pasos de resolución si el error de la cuenta en la nube solo se muestra en la AWS ORG cuenta maestra:

Si aparece este error en la AWS ORG cuenta maestra, siga los pasos a continuación:

1. Inicie sesión en la AWS cuenta raíz / administración
2. Vaya a IAM > roles > Seleccione su rol para PrismaCloud
3. Asegúrese de que AWS el rol maestro coincida con el ARN especificado en Prisma Cloud
4. IAM > Roles > Seleccione su rol para las relaciones de PrismaCloud > Trust
5. Asegúrese de que AWS Master External ID coincida con lo especificado en Prisma Cloud
6. Asegúrate de que la cuenta se encuentre en Entidades de Prisma Cloud confianza

• AWS Nube pública: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

• Sigue el paso 1 en los documentos

1. Ve a Prisma Cloud Configuración de la consola > > Cuentas en la nube
2. Haga clic en el botón Editar en Acción en su cuenta en la nube

3. Haga clic en el botón Lápiz para editar la cuenta en la nube  
4. Información completa desde el paso Descripción general hasta el estado en la página Editar cuenta de Cloud > Hecho
5. Si sigue viendo el mismo error, puede tardar 24 horas en actualizar el estado.

1. Inicie sesión en la cuenta de AWS miembro
2. Vaya a IAM > roles > Seleccione su rol para PrismaCloud
3. Asegúrese de que el nombre del rol coincida con el especificado en Prisma Cloud
4. IAM > Roles > Seleccione su rol para las relaciones de PrismaCloud > Trust
5. Asegúrese de que el ID externo coincida con el introducido en Prisma Cloud
6. Asegúrate de que la cuenta se encuentre en Entidades de Prisma Cloud confianza

• AWS Nube pública: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

• Sigue el paso 2 en los documentos

1. Ve a Prisma Cloud Configuración de la consola > > Cuentas en la nube
2. Haga clic en el botón Editar en Acción en su cuenta en la nube

3. Haga clic en el botón Lápiz para editar la cuenta en la nube  
4. Información completa desde el paso Descripción general hasta el estado en la página Editar cuenta de Cloud > Hecho
5. Si sigue viendo el mismo error, puede tardar 24 horas en actualizar el estado.
    

 

Pasos de resolución si el error de la cuenta en la nube se muestra solo en una cuenta única AWS en la nube:

Si este error aparece en AWS Cuenta, siga los pasos a continuación:

1. Inicie sesión en la AWS cuenta raíz
2. Vaya a IAM > roles > Seleccione su rol para PrismaCloud
3. Asegúrese de que el rol ARN coincida con lo especificado en Prisma Cloud
4. IAM > Roles > Seleccione su rol para las relaciones de PrismaCloud > Trust
5. Asegúrese de que Externo ID coincida con lo especificado en Prisma Cloud
6. Asegúrate de que la cuenta se encuentre en Entidades de Prisma Cloud confianza

A continuación se muestra el ejemplo de Cuenta en entidades de Prisma Cloud confianza

• AWS Nube pública: "arn:aws:iam::188619942792:root"
• AWS GovCloud:"arn:aws-us-gov:iam::342570144056: root"
• China AWS: "arn:aws-cn:iam::211784309483:root"

Si encuentra información incorrecta, vuelva a ejecutar CloudFormation > Stacks en AWS la cuenta raíz

• Siga el paso 1 al 4 en los documentos

Después de seguir los pasos anteriores 1 a 4

1. Ve a Prisma Cloud Configuración de la consola > > Cuentas en la nube
2. Haga clic en el botón Editar en Acción en su cuenta en la nube

3. Haga clic en el botón Lápiz para editar la cuenta en la nube  
4. Información completa desde el paso Descripción general hasta el estado en la página Editar cuenta de Cloud > Hecho
5. Si sigue viendo el mismo error, puede tardar 24 horas en actualizar el estado.