在 Prisma Cloud 中登录 Azure 云帐户时，出现与“Microsoft.KeyVault/vaults/keys/unwrap/action”和“Microsoft.KeyVault/vaults/keys/wrap/action”缺少数据操作相关的错误

在 Prisma Cloud 中登录 Azure 云帐户时，出现与“Microsoft.KeyVault/vaults/keys/unwrap/action”和“Microsoft.KeyVault/vaults/keys/wrap/action”缺少数据操作相关的错误

546
Created On 07/11/23 15:35 PM - Last Modified 01/26/26 21:49 PM


Symptom


  • 在 Prisma Cloud 中登录 Azure 云帐户时，出现与“Microsoft.KeyVault/vaults/keys/unwrap/action”和“Microsoft.KeyVault/vaults/keys/wrap/action”缺少数据操作相关的错误
image.png

Environment


  • Prisma Cloud
  • Azure

Cause


  • 当租户级别缺少以下提到的数据操作时，会出现与 KeyVault 相关的权限错误：
image.png
  • 自定义角色不支持上述缺失的数据操作
  • 这是 Azure 端的限制

Resolution


  • 在租户级别授予“Key Vault Crypto Service Encryption User”内置角色，该角色具有上述权限
  • 这些也存在于 Prisma Cloud 的静态和动态 Terraform 模板中
添加“Key Vault 加密服务加密用户”角色的步骤：

步骤 1 ：导航到Azure 租户根目录 > IAM > 角色> 搜索：Key Vault Crypto Service Encryption User

图片.png

步骤 2 ：将 Prisma Cloud 帐户添加到 Key Vault Crypto Service 加密用户角色，以解决摄取问题。权限包含在角色中。

Additional Information
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000bqMxCAI&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language