Erreur relative aux actions de données manquantes pour « Microsoft.KeyVault/vaults/keys/unwrap/action » et « Microsoft.KeyVault/vaults/keys/wrap/action » observées lors de l'intégration du compte Azure Cloud dans Prisma Cloud

Symptom

• Erreur relative aux actions de données manquantes pour « Microsoft.KeyVault/vaults/keys/unwrap/action » et « Microsoft.KeyVault/vaults/keys/wrap/action » observées lors de l'intégration du compte Azure Cloud dans Prisma Cloud

Cause

• L'erreur d'autorisation liée à KeyVault se produit lorsque les actions de données mentionnées ci-dessous sont manquantes au niveau du locataire :

• Les actions de données manquantes mentionnées ne sont pas prises en charge pour le rôle personnalisé
• Il s'agit d'une limitation du côté d'Azure

Resolution

• Donnez le rôle intégré « Key Vault Crypto Service Encryption User » au niveau du locataire qui dispose des autorisations mentionnées
• Ceux-ci sont également présents dans les modèles Terraform statiques et dynamiques de Prisma Cloud

Procédure pour ajouter le rôle « Utilisateur de chiffrement du service de cryptographie Key Vault » :

Étape 1 : accédez à Racine du locataire Azure > IAM > Rôles > recherchez : Utilisateur de chiffrement du service de cryptographie Key Vault



Étape 2 : ajoutez le compte Prisma Cloud au rôle d'utilisateur de chiffrement du service de chiffrement Key Vault pour résoudre le problème d'ingestion. Les autorisations sont incluses dans le rôle.