Fehler bezüglich fehlender Datenaktion(en) für „Microsoft.KeyVault/vaults/keys/unwrap/action“ und „Microsoft.KeyVault/vaults/keys/wrap/action“, die beim Onboarding des Azure-Cloud-Kontos in Prisma Cloud angezeigt wurden

Symptom

• Fehler bezüglich fehlender Datenaktion(en) für „Microsoft.KeyVault/vaults/keys/unwrap/action“ und „Microsoft.KeyVault/vaults/keys/wrap/action“, die beim Onboarding des Azure-Cloud-Kontos in Prisma Cloud angezeigt wurden

Cause

• Der mit KeyVault verbundene Berechtigungsfehler wird angezeigt, wenn die folgenden erwähnten Datenaktionen auf Mandantenebene fehlen:

• Die fehlenden erwähnten Datenaktionen werden für benutzerdefinierte Rollen nicht unterstützt.
• Dies ist eine Einschränkung von Azure

Resolution

• Weisen Sie die integrierte Rolle „Key Vault Crypto Service Encryption User“ auf Mandantenebene zu, die über die genannten Berechtigungen verfügt.
• Diese sind auch in den statischen und dynamischen Terraform-Vorlagen von Prisma Cloud vorhanden

Vorgehensweise zum Hinzufügen der Rolle „Key Vault Crypto Service Encryption User“:

Schritt 1 : Navigieren Sie zu Azure Tenant Root > IAM > Rollen > Suche: Key Vault Crypto Service Encryption User



Schritt 2 : Fügen Sie das Prisma Cloud-Konto zur Key Vault Crypto Service Encryption-Benutzerrolle hinzu, um das Aufnahmeproblem zu beheben. Die Berechtigungen sind in der Rolle enthalten.