Cómo agregar manualmente permisos de rol que faltan Prisma Cloud en Azure para resolver el estado de la cuenta de Amber Cloud
15335
Created On 06/10/22 22:25 PM - Last Modified 04/05/24 23:15 PM
Objective
En este tutorial, aprenderá a agregar manualmente los permisos de rol que faltan Prisma Cloud en Azure para resolver el estado de la cuenta de nube ámbar.
Environment
- Microsoft Azure
- Prisma Cloud
Procedure
Si observa que su cuenta en la nube de Azure indica un estado ámbar, podría deberse a la falta de permisos.
Prisma Cloud y los permisos de actualización periódica de Microsoft Azure según las nuevas versiones.
Esto puede requerir que el cliente actualice manualmente sus permisos.
Siga los pasos a continuación para solucionar el problema:
- Prisma Cloud configuración > > cuentas en la nube > editar cuenta en la nube
- Inicie sesión en la Consola de Azure y vaya a Grupos de administración > haga clic en Grupos raíz de inquilinos
- Si ha incorporado una suscripción de Azure singular, seleccione la suscripción.
- Asegúrese de que tiene permisos de administrador global.
- Haga clic en Control de acceso (IAM) > Haga clic en + Agregar > Agregar rol personalizado
- Asigne un nombre para el rol personalizado y seleccione "Siguiente".
- En la pantalla Permisos, seleccione > Agregar permisos y busque los permisos que faltan.
- Si agrega varios permisos, tendrán que agregarse de uno en uno.
- Algunos comunes son los siguientes:
- Microsoft.Network/networkWatchers/securityGroupView/action
- Microsoft.Network/virtualwans/vpnconfiguration/action
- Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action
- Una vez agregado, presione siguiente y confirme los alcances asignables y presione "Siguiente".
- Revise y confirme JSON, si se ve bien, presione "Siguiente".
- En la siguiente pantalla, verifique que toda la información sea correcta y presione "Crear".
- Una vez creado el rol personalizado, puede agregar la asignación de roles a los Prisma Cloud app grupos de administración>grupo raíz inquilino> Control de acceso (IAM)> Agregar asignación de roles
- Busque el rol que creó y presione "Siguiente".
- Seleccione + Miembros y busque Prisma Cloud App seleccione "Siguiente" y luego seleccione "Revisar + Asignar".
- Una vez que se agrega el permiso, espere al menos 4 horas para ver si el error desaparece en Prisma Cloud.
Additional Information
- Prisma Cloud periódicamente requiere nuevos permisos basados en nuevas versiones. Las notas de la versión se pueden ver aquí .