Se observa un error relacionado con acciones de datos faltantes para "Microsoft.KeyVault/vaults/keys/unwrap/action" y "Microsoft.KeyVault/vaults/keys/wrap/action" al incorporar una cuenta de Azure Cloud en Prisma Cloud

Symptom

• Se observa un error relacionado con acciones de datos faltantes para "Microsoft.KeyVault/vaults/keys/unwrap/action" y "Microsoft.KeyVault/vaults/keys/wrap/action" al incorporar una cuenta de Azure Cloud en Prisma Cloud

Cause

• El error de permiso relacionado con KeyVault se observa cuando faltan las siguientes acciones de datos mencionadas en el nivel de inquilino:

• Las acciones de datos faltantes mencionadas no son compatibles con el rol personalizado
• Esta es una limitación del lado de Azure.

Resolution

• Otorgue al 'Usuario de cifrado del servicio de cifrado de Key Vault' el función integrado en el nivel de inquilino que tenga los permisos mencionados
• Estos también están presentes en las plantillas Terraform estáticas y dinámicas de Prisma Cloud.

Procedimiento para agregar el rol 'Usuario de cifrado del servicio de cifrado Key Vault':

Paso 1 : Vaya a Raíz de inquilino de Azure > IAM > Roles > busque: Usuario de cifrado del servicio de cifrado de Key Vault



Paso 2 : agregue la cuenta de Prisma Cloud al rol de usuario de cifrado del servicio de cifrado Key Vault para resolver el problema de ingestión. Los permisos están incluidos en el rol.