Panorama solo muestra "fed" en la región al configurar los ajustes de CIE, aunque el inquilino no pertenece a FEDRAMP.
693
Created On 08/16/24 07:24 AM - Last Modified 11/17/25 20:55 PM
Symptom
- "dscd.log" muestra que Panorama hizo referencia a una URL DSS incorrecta "app-registry-service.fed.apps.paloaltonetworks.us".
{"level":"info","time":"2024-08-07T11:51:07.395399736+09:00","message":"[CFG-DATA] DSS URL app-registry-service.fed.apps.paloaltonetworks.us--https://app-registry-service.fed.apps.paloaltonetworks.us/apps/directory_sync?fields=regions"}
- "app-registry-service.fed.apps.paloaltonetworks.us" está configurado como cfg.dscd.url.
> show system state filter cfg.dscd.url
cfg.dscd.url: app-registry-service.fed.apps.paloaltonetworks.us
Environment
- Acceso a Prisma administrado por Panorama
- Motor de identificación de la nube
- Panorama
Cause
Panorama hizo referencia a una URL DSS incorrecta "app-registry-service.fed.apps.paloaltonetworks.us".
Resolution
- Actualice sdb cfg.dscd.url de "app-registry-service.fed.apps.paloaltonetworks.us" a "app-registry.appsvc.paloaltonetworks.com".
- Para actualizar las variables sdb, necesitamos acceso root, lo cual sólo puede realizar TAC.