Ressourcen verschieben

Diese Anleitung erklärt, wie Sie SCEPman-Ressourcen von einem Abonnement in eine neue Ressourcengruppe in einem anderen Abonnement innerhalb desselben Tenant verschieben.

Verschieben von SCEPman-Ressourcen von Mandant zu Mandant wird nicht unterstützt. Weitere Informationen zum zugrunde liegenden Problem finden Sie unter https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Vorbereitungen

• Ressourcen, die mit dem privaten Endpunkt verbunden sind, können nicht verschoben werden. Wenn Ihr SCEPman daher Private Endpoints verwendet, sind die folgenden SCEPman-Ressourcen nicht verschiebbar:

  • 1x Virtuelles Netzwerk

  • 2x Private Endpoints

  • 2x Netzwerkschnittstelle

  • 2x private DNS-Zone

Warnungen und Aktionsgruppen sind ebenfalls nicht verschiebbar. Falls Sie welche haben, müssen sie im neuen Abonnement neu konfiguriert werden.

Wenn Sie ein App Service-Verwaltungszertifikat Sie können es nicht verschieben. Löschen Sie es stattdessen und erstellen Sie es nach dem Verschieben der Web-App erneut.

• Verschiebbare SCEPman-Ressourcen sind:

  • App Service Plan

  • SCEPman- und Certificate Master App Services

  • Storage Account

  • Key Vault

  • Log Analytics Workspace

Da Private Endpoints nicht verschiebbar sind, müssen Sie die folgenden Schritte ausführen (wenn Ihr SCEPman keine Private Endpoints verwendet, überspringen Sie diese Schritte):

• Aktivieren Sie zunächst den öffentlichen Zugriff im Key Vault und Storage Account und entfernen Sie die privaten Endpunkte

• Trennen Sie dann die ausgehende Netzwerkintegration bei beiden App Services

Dasselbe gilt für den Certificate Master App Service.

Ressourcen verschieben

Nachdem Sie die SCEPman-Ressourcen in das neue Abonnement verschoben haben, verliert SCEPman die Verbindung zum Storage Account. Um dies zu beheben, müssen Sie den Befehl Complete-SCEPmanInstallation ausführen. Bitte beachten Sie, dass dies die einzige Ausfallzeit während des Vorgangs sein wird (vom Verschieben der Ressourcen bis zur Ausführung des Befehls), die innerhalb von 3-5 Minuten behoben sein sollte.

Stellen Sie sicher, dass Sie vor dem Verschieben der Ressourcen über die erforderlichen Berechtigungen verfügen, um Complete-SCEPmanInstallation CMDlet auszuführen.

• Erstellen Sie eine neue Resource group im Zielabonnement.

• Verschieben Sie nun die Ressourcen. Eine einfache Möglichkeit, Ressourcen zu verschieben, besteht darin, sie in der Resource group auszuwählen und die Option "Move to another subscription" zu wählen

• Dann müssen Sie das neue Abonnement und die neue Resource group auswählen; die Ressourcen werden validiert und verschoben.

Nach dem Verschieben der SCEPman-Ressourcen:

• Um die Verbindung zum Storage Account zu reparieren, führen Sie das Complete-SCEPmanInstallation CMDlet aus.

• Jetzt haben Sie die Möglichkeit, die privaten Endpunkte wie unter Private Endpunkte

Überlegungen zum Standort der verschobenen SCEPman-Ressourcen

• Das Verschieben von Ressourcen innerhalb desselben Resource group-Standorts ist möglich.

• Beim Verschieben von Ressourcen zwischen verschiedenen Resource group-Standorten verbleiben die Ressourcen am ursprünglichen Standort und werden im neuen Resource group lediglich unter einem anderen Standort aufgeführt. Z. B.: