AWS Cloud アカウントのステータスに「認証に失敗しました。 無効な外部IDまたPrisma Cloud信頼されたエンティティにアカウントが見つかりません」

• Prisma Cloud
• アマゾン ウェブ サービス (AWS)
• オンボーディング
• クラウド アカウント

1. 無効な外部 ID
2. Prisma Cloud 信頼されたエンティティにアカウントが見つかりません
3. ロール名が無効です
4. 無効な役割 ARN

解決手順は、さまざまなクラウド セットアップ/環境向けです。 クラウド アカウント エラーに基づいて手順を実行します。つまり、クラウド ステータス エラーがAWS ORGマスター アカウントは、「クラウド アカウント エラーがオンにのみ表示される場合の解決手順」に従います。AWS ORGマスターアカウント」

• でのみクラウド アカウント エラーが表示される場合の解決手順AWS ORGマスターアカウント
• でのみクラウド アカウント エラーが表示される場合の解決手順AWS ORGメンバーのクラウド アカウント
• シングルでのみクラウド アカウント エラーが表示される場合の解決手順AWSクラウド アカウント

でのみクラウド アカウント エラーが表示される場合の解決手順AWS ORGマスターアカウント:

このエラーが表示される場合AWS ORGマスターアカウント、次の手順に従います。

1. ログインAWSroot/管理アカウント
2. に行くIAM> ロール > PrismaCloud のロールを選択
3. 確実にAWSマスターの役割ARN入力したとおりに一致しています Prisma Cloud
4. IAM > 役割 > PrismaCloud の役割を選択 > 信頼関係
5. 確実にAWSマスター外部ID入力したとおりに一致しています Prisma Cloud
6. 確実にPrisma Cloud信頼されたエンティティで見つかったアカウント

• AWSパブリック クラウド: 「arn:aws:iam::188619942792:ルート」
• AWSガバクラウド: 「arn:aws-us-gov:iam::342570144056:root」
• 中国AWS: "arn:aws-cn:iam::211784309483:ルート"

• のステップ 1 に従います。ドキュメント

1. に行くPrisma Cloudコンソール >設定>クラウド アカウント
2. クリック編集クラウド アカウントの [アクション] の下にあるボタン

3. 鉛筆ボタンをクリックして、クラウド アカウントの編集
4. ステップの概要からステータスまでの完全な情報クラウド アカウントの編集ページ >終わり
5. それでも同じエラーが表示される場合は、ステータスの更新に 24 時間かかる場合があります。

1. ログインAWSメンバーアカウント
2. に行くIAM> ロール > PrismaCloud のロールを選択
3. ロール名が入力したものと一致していることを確認してください Prisma Cloud
4. IAM > 役割 > PrismaCloud の役割を選択 > 信頼関係
5. 外部 ID が入力したとおりに一致していることを確認してください Prisma Cloud
6. 確実にPrisma Cloud信頼されたエンティティで見つかったアカウント

• AWSパブリック クラウド: 「arn:aws:iam::188619942792:ルート」
• AWSガバクラウド: 「arn:aws-us-gov:iam::342570144056:ルート」
• 中国AWS: "arn:aws-cn:iam::211784309483:ルート"

• のステップ 2 に従います。ドキュメント

1. に行くPrisma Cloudコンソール >設定>クラウド アカウント
2. クリック編集クラウド アカウントの [アクション] の下にあるボタン

3. 鉛筆ボタンをクリックして、クラウド アカウントの編集
4. ステップの概要からステータスまでの完全な情報クラウド アカウントの編集ページ >終わり
5. それでも同じエラーが表示される場合は、ステータスの更新に 24 時間かかる場合があります。
    

 

シングルでのみクラウド アカウント エラーが表示される場合の解決手順AWSクラウド アカウント :

このエラーが表示される場合AWSアカウント、次の手順に従います。

1. ログインAWSルートアカウント
2. に行くIAM> ロール > PrismaCloud のロールを選択
3. 役割を確認するARN入力したとおりに一致しています Prisma Cloud
4. IAM > 役割 > PrismaCloud の役割を選択 > 信頼関係
5. 外部を確認してくださいID入力したとおりに一致しています Prisma Cloud
6. 確実にPrisma Cloud信頼されたエンティティで見つかったアカウント

以下はその例ですPrisma Cloud信頼できるエンティティのアカウント

• AWSパブリック クラウド: 「arn:aws:iam::188619942792:ルート」
• AWSガバクラウド: 「arn:aws-us-gov:iam::342570144056:ルート」
• 中国AWS: "arn:aws-cn:iam::211784309483:ルート"

間違った情報が見つかった場合は、CloudFormation > Stacks を再実行してくださいAWSルートアカウント

• のステップ 1 ～ 4 に従います。ドキュメント

上記のステップ 1 ～ 4 を実行した後、

1. に行くPrisma Cloudコンソール >設定>クラウド アカウント
2. クリック編集クラウド アカウントの [アクション] の下にあるボタン

3. 鉛筆ボタンをクリックして、クラウド アカウントの編集
4. ステップの概要からステータスまでの完全な情報クラウド アカウントの編集ページ >終わり
5. それでも同じエラーが表示される場合は、ステータスの更新に 24 時間かかる場合があります。