Prisma Cloud で Azure クラウド アカウントをオンボードしているときに、「Microsoft.KeyVault/vaults/keys/unwrap/action」および「Microsoft.KeyVault/vaults/keys/wrap/action」のデータ アクションが見つからないというエラーが表示される

Symptom

• Prisma Cloud で Azure クラウド アカウントをオンボードしているときに、「Microsoft.KeyVault/vaults/keys/unwrap/action」および「Microsoft.KeyVault/vaults/keys/wrap/action」のデータ アクションが見つからないというエラーが表示される

Cause

• KeyVault に関連するアクセス許可エラーは、テナント レベルで次のデータ アクションが欠落している場合に表示されます。

• 記載されている欠落データアクションはカスタムロールではサポートされていません
• これはAzure側の制限です

Resolution

• 上記の権限を持つテナント レベルの「Key Vault Crypto Service Encryption User」組み込みロールを付与します。
• これらはPrisma Cloudの静的および動的Terraformテンプレートにも存在します。

「Key Vault Crypto Service 暗号化ユーザー」ロールを追加する手順:

ステップ 1 : Azure テナント ルート > IAM > ロール> 検索: Key Vault Crypto Service Encryption ユーザーに移動します。



ステップ 2 : Prisma Cloud アカウントを Key Vault Crypto Service 暗号化ユーザー ロールに追加して、取り込みに関する問題を解決します。権限はロールに含まれています。