Fehler: "Speichern nicht möglich. Bitte versuchen Sie es erneut", wenn der Super-Admin versucht hat, Administratorkonten in der SaaS-Sicherheits-API zu erstellen oder zu löschen
Symptom
Im SaaS-Sicherheits-API-Portal wird die Fehlermeldung "Speichern nicht möglich. Bitte versuchen Sie es erneut", wenn der Super-Admin versucht hat, die anderen Admins zu erstellen oder zu löschen Hier ist ein Beispiel, bei dem die Erstellung und Löschung von "SETTINGS->Admin Accounts" den Inhalt nicht speichern konnte.
Environment
Eine cloudverwaltete CASB-APP (CASB-DS) der nächsten Generation, die in HUB2.0 mit einer TSG (Tenant Service Group) gehostet wird. Der Migrationsprozess behält die vorhandene Legacy-SaaS-Sicherheits-API mit einer gewissen Infrastruktur bei.
Cause
Dieses Problem kann aufgrund eines "Benutzerverwaltungs"-Konflikts zwischen zwei verschiedenen Portalen (SaaS Security API und Cloud-verwaltetes NextGen-CASB) auftreten. Das Erstellen/Löschen von Administratoren wurde über das SaaS-Sicherheits-API-Portal ausprobiert, während die migrierte CASB-DS-Benutzerverwaltung auf IAM (Identity Access Management) basiert.
Resolution
Es wird empfohlen, dass die Benutzerverwaltung von Administratoren zum Hinzufügen/Löschen über IAM ("Identity and Management") im Rahmen von Common Services erfolgt.
Ein Referenzdokument für "IAM und Common Services" finden Sie in https://docs.paloaltonetworks.com/common-services/identity-and-access-access-management/manage-identity-and-access/about-identity-and-access