Panorama zeigt beim Konfigurieren der CIE-Einstellungen nur „fed“ in der Region an, obwohl der Mandant nicht zu FEDRAMP gehört.
723
Created On 08/16/24 07:24 AM - Last Modified 11/17/25 20:55 PM
Symptom
- „dscd.log“ zeigt, dass Panorama auf eine falsche DSS URL „app-registry-service.fed.apps.paloaltonetworks.us“ verwies.
{"level":"info","time":"2024-08-07T11:51:07.395399736+09:00","message":"[CFG-DATA] DSS URL app-registry-service.fed.apps.paloaltonetworks.us--https://app-registry-service.fed.apps.paloaltonetworks.us/apps/directory_sync?fields=regions"}
- „app-registry-service.fed.apps.paloaltonetworks.us“ ist als cfg.dscd.url konfiguriert.
> show system state filter cfg.dscd.url
cfg.dscd.url: app-registry-service.fed.apps.paloaltonetworks.us
Environment
- Panorama Managed Prisma Access
- Cloud-Identifizierungs-Engine
- Panorama
Cause
Panorama verwies auf eine falsche DSS URL „app-registry-service.fed.apps.paloaltonetworks.us“.
Resolution
- Aktualisieren Sie sdb cfg.dscd.url von „app-registry-service.fed.apps.paloaltonetworks.us“ auf „app-registry.appsvc.paloaltonetworks.com“.
- Um SDB-Variablen zu aktualisieren , benötigen wir Root-Zugriff, der nur von TAC ausgeführt werden kann.