No se puede seleccionar la región en Dispositivo > Identificación de usuario > Cloud Identity Engine debido a "No ha activado Cloud Identity Engine"

No se puede seleccionar la región en Dispositivo > Identificación de usuario > Cloud Identity Engine debido a "No ha activado Cloud Identity Engine"

8580
Created On 02/10/23 01:14 AM - Last Modified 06/11/25 21:16 PM


Symptom


  • El motor de identificación de la nube está configurado y activado correctamente
  • Al intentar seleccionar una región desde la GUI: Identificación de usuario > Cloud Identity Engine, aparece el mensaje " No ha activado Cloud Identity Engine. Haga clic aquí para obtener información sobre cómo activar Cloud Identity Engine".
  • No se puede incluir ninguna instancia de Cloud Identity Engine en el menú desplegable
  • En dscd.log ( less mp-log dscd.log ) en Panorama, podemos ver el siguiente error;
{"level":"info","time":"2022-11-14T09:47:32.6547441+09:00","message":"[CFG-DATA] DSS URL app-registry.appsvc.paloaltonetworks.com--https://app-registry.appsvc.paloaltonetworks.com/apps/directory_sync?fields=regions"}
{"level":"error","time":"2022-11-14T09:47:32.7260165+09:00","message":"Failed to execute request to DSS &{GET https://app-registry.appsvc.paloaltonetworks.com/apps/directory_sync?fields=regions HTTP/1.1 1 1 map[Content-Type:[application/json]] <nil> <nil> 0 [] false app-registry.appsvc.paloaltonetworks.com map[] map[] <nil> map[]   <nil> <nil> <nil> <nil>}"}
{"level":"info","time":"2022-11-14T09:47:32.7260498+09:00","message":"[CFG-DATA]Fetching of Region, tenant and Domain is done: false"} <<<<<<<<<<< !!!
????
 {"level":"debug","time":"2023-01-30T15:57:57.11049343+09:00","message":"[CFG-DATA] TenantDomain: Get tenant Domains url: https://app-directory-sync.jp.apps.paloaltonetworks.com/service/directory/v1/tenantdomains"}
> {"level":"error","time":"2023-01-30T15:57:57.117140087+09:00","message":"Failed to retrieve tenantDomain for region jp"}


Environment


  • Motor de identidad en la nube
  • Panorama


Cause


Problemas de conectividad entre Panorama y una u otra URL requeridas.

Resolution


  1. Verifique que todas las siguientes URL no estén bloqueadas en ningún dispositivo en la ruta entre Panorama y la infraestructura CIE.
*.apps.paloaltonetworks.com
enforcer.iot.services-edge.paloaltonetworks.com
app-registry.appsvc.paloaltonetworks.com
  1. Una vez que se solucione el problema de comunicación, la selección de región funcionará bien.


Additional Information


Configurar la autenticación de Cloud Identity Engine en el firewall o Panorama

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kGt0CAE&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language