Ressourcen verschieben

Dieser Leitfaden erklärt, wie SCEPman-Ressourcen von einem Abonnement in eine neue Ressourcengruppe in einem anderen Abonnement innerhalb desselben Mandanten verschoben werden.

Verschieben von SCEPman-Ressourcen von Mandant zu Mandant wird nicht unterstützt. Weitere Informationen zum zugrunde liegenden Problem finden Sie unter https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Vorbereitungen

• Ressourcen, die mit dem Private Endpoint verbunden sind, können nicht verschoben werden. Wenn Ihr SCEPman also Private Endpoints verwendet, sind die folgenden SCEPman-Ressourcen nicht verschiebbar:

  • 1x Virtuelles Netzwerk

  • 2x Private Endpunkte

  • 2x Netzwerkschnittstelle

  • 2x Private DNS-Zone

Warnungen und Aktionsgruppen sind ebenfalls nicht verschiebbar. Falls Sie welche haben, müssen diese im neuen Abonnement neu konfiguriert werden.

Wenn Sie ein Von App Service verwaltetes Zertifikat Sie können es nicht verschieben. Löschen Sie es stattdessen und erstellen Sie es nach dem Verschieben der Web-App neu.

• Verschiebbare SCEPman-Ressourcen sind:

  • App Service Plan

  • SCEPman- und Certificate Master App Services

  • Speicherkonto

  • Key Vault

  • Log Analytics-Arbeitsbereich

Da Private Endpunkte nicht verschiebbar sind, müssen Sie die folgenden Schritte ausführen (falls Ihr SCEPman keine Private Endpunkte verwendet, überspringen Sie diese Schritte):

• Aktivieren Sie zunächst den öffentlichen Zugriff auf das Key Vault und das Storage-Konto und entfernen Sie die Private Endpunkte

• Trennen Sie dann die ausgehende Netzwerkintegration bei beiden App Services

Dasselbe gilt für den Certificate Master App Service.

Ressourcen verschieben

Nach dem Verschieben der SCEPman-Ressourcen in das neue Abonnement verliert SCEPman die Verbindung zum Storage-Konto. Um dies zu beheben, müssen Sie den Complete-SCEPmanInstallation-Befehl ausführen. Bitte beachten Sie, dass dies die einzige Ausfallzeit während des Vorgangs sein wird (vom Verschieben der Ressourcen bis zum Ausführen des Befehls), die innerhalb von 3–5 Minuten behoben sein sollte.

Stellen Sie sicher, dass Sie die erforderlichen Berechtigungen haben, um das Complete-SCEPmanInstallation CMDlet auszuführen, bevor Sie die Ressourcen verschieben.

• Erstellen Sie eine neue Ressourcengruppe im Zielabonnement.

• Verschieben Sie nun die Ressourcen. Eine einfache Möglichkeit, Ressourcen zu verschieben, besteht darin, sie in der Ressourcengruppe auszuwählen und die Option "In anderes Abonnement verschieben" zu wählen

• Anschließend müssen Sie das neue Abonnement und die Ressourcengruppe auswählen; die Ressourcen werden validiert und verschoben.

Nach dem Verschieben der SCEPman-Ressourcen:

• Um die Verbindung zum Storage-Konto zu beheben, führen Sie das Complete-SCEPmanInstallation CMDlet aus.

• Jetzt haben Sie die Möglichkeit, die Private Endpunkte wie unter erwähnt neu zu konfigurieren Intune-Geräteanmeldeprüfung

Überlegungen zum Standort der verschobenen SCEPman-Ressourcen

• Das Verschieben von Ressourcen innerhalb des gleichen Standorts der Ressourcengruppe ist möglich.

• Beim Verschieben von Ressourcen zwischen verschiedenen Standorten der Ressourcengruppe verbleiben die Ressourcen am ursprünglichen Standort und werden einfach in der neuen Ressourcengruppe unter einem anderen Standort aufgelistet. Z. B.: