테넌트가 FEDRAMP에 속하지 않음에도 불구하고 CIE 설정을 구성할 때 Panorama는 지역에 "fed"만 표시합니다.
1425
Created On 08/16/24 07:24 AM - Last Modified 11/17/25 20:55 PM
Symptom
- "dscd.log"는 Panorama가 잘못된 DSS URL "app-registry-service.fed.apps.paloaltonetworks.us"를 참조했다는 것을 보여줍니다.
{"level":"info","time":"2024-08-07T11:51:07.395399736+09:00","message":"[CFG-DATA] DSS URL app-registry-service.fed.apps.paloaltonetworks.us--https://app-registry-service.fed.apps.paloaltonetworks.us/apps/directory_sync?fields=regions"}
- "app-registry-service.fed.apps.paloaltonetworks.us"는 cfg.dscd.url로 구성되었습니다.
> show system state filter cfg.dscd.url
cfg.dscd.url: app-registry-service.fed.apps.paloaltonetworks.us
Environment
- 파노라마 관리형 프리즈마 액세스
- 클라우드 식별 엔진
- 파노라마
Cause
파노라마는 잘못된 DSS URL "app-registry-service.fed.apps.paloaltonetworks.us"를 참조했습니다.
Resolution
- "app-registry-service.fed.apps.paloaltonetworks.us"에서 "app-registry.appsvc.paloaltonetworks.com"으로 sdb cfg.dscd.url을 업데이트합니다.
- sdb 변수를 업데이트하다 하려면 루트 액세스가 필요한데, 이는 TAC에서만 수행할 수 있습니다.