Panorama affiche uniquement « fed » dans la région lors de la configuration des paramètres CIE, même si le locataire n'appartient pas à FEDRAMP.
1393
Created On 08/16/24 07:24 AM - Last Modified 11/17/25 20:55 PM
Symptom
- « dscd.log » montre que Panorama a fait référence à une URL DSS incorrecte « app-registry-service.fed.apps.paloaltonetworks.us ».
{"level":"info","time":"2024-08-07T11:51:07.395399736+09:00","message":"[CFG-DATA] DSS URL app-registry-service.fed.apps.paloaltonetworks.us--https://app-registry-service.fed.apps.paloaltonetworks.us/apps/directory_sync?fields=regions"}
- « app-registry-service.fed.apps.paloaltonetworks.us » est configuré comme cfg.dscd.url.
> show system state filter cfg.dscd.url
cfg.dscd.url: app-registry-service.fed.apps.paloaltonetworks.us
Environment
- Accès Prisma géré par Panorama
- Moteur d'identification du cloud
- Panorama
Cause
Panorama a fait référence à une URL DSS incorrecte « app-registry-service.fed.apps.paloaltonetworks.us ».
Resolution
- Mettez à jour sdb cfg.dscd.url de « app-registry-service.fed.apps.paloaltonetworks.us » vers « app-registry.appsvc.paloaltonetworks.com ».
- Afin de mettre à jour les variables sdb, nous avons besoin d'un accès root, qui ne peut être effectué que par TAC.