Prisma Cloud에서 Azure Cloud 계정을 온보딩하는 동안 "Microsoft.KeyVault/vaults/keys/unwrap/action" 및 "Microsoft.KeyVault/vaults/keys/wrap/action"에 대한 누락된 데이터 작업과 관련된 오류가 표시됨
801
Created On 07/11/23 15:35 PM - Last Modified 01/26/26 21:49 PM
Symptom
- Prisma Cloud에서 Azure Cloud 계정을 온보딩하는 동안 "Microsoft.KeyVault/vaults/keys/unwrap/action" 및 "Microsoft.KeyVault/vaults/keys/wrap/action"에 대한 누락된 데이터 작업과 관련된 오류가 표시됨
Environment
- 프리즈마 클라우드
- 하늘빛
Cause
- KeyVault와 관련된 권한 오류는 테넌트 수준에서 다음 언급된 데이터 작업이 누락된 경우 나타납니다.
- 언급된 누락된 데이터 작업은 사용자 정의 역할에 대해 지원되지 않습니다.
- 이는 Azure 측의 제한 사항입니다.
Resolution
- 언급된 권한이 있는 테넌트 수준에서 'Key Vault Crypto Service Encryption User' 내장 역할(role) 부여합니다.
- 이는 Prisma Cloud의 정적 및 동적 Terraform 템플릿에도 존재합니다.
1단계 : Azure 테넌트 루트 > IAM > 역할 > 검색: Key Vault Crypto Service 암호화 사용자로 이동합니다.
2단계 : Prisma Cloud 계정을 Key Vault Crypto Service Encryption User Role에 추가하여 수집 문제를 해결합니다. 권한은 Role에 포함되어 있습니다.