# Ressourcen verschieben

{% hint style="warning" %}
Verschieben von SCEPman-Ressourcen von **Mandant zu Mandant** wird nicht unterstützt. Weitere Informationen zum zugrunde liegenden Problem finden Sie unter <https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription>
{% endhint %}

## Vorbereitungen

* Ressourcen, die mit dem privaten Endpunkt verbunden sind, können nicht verschoben werden. Wenn Ihr SCEPman daher Private Endpoints verwendet, sind die folgenden SCEPman-Ressourcen nicht verschiebbar:
  * 1x Virtuelles Netzwerk
  * 2x Private Endpoints
  * 2x Netzwerkschnittstelle
  * 2x private DNS-Zone

{% hint style="info" %}
**Warnungen und Aktionsgruppen** sind ebenfalls nicht verschiebbar. Falls Sie welche haben, müssen sie im neuen Abonnement neu konfiguriert werden.

Wenn Sie ein **App Service-Verwaltungszertifikat** Sie [können es nicht verschieben](https://learn.microsoft.com/th-th/azure/azure-resource-manager/management/move-limitations/app-service-move-limitations#move-with-free-managed-certificates). Löschen Sie es stattdessen und erstellen Sie es nach dem Verschieben der Web-App erneut.
{% endhint %}

* Verschiebbare SCEPman-Ressourcen sind:
  * App Service Plan
  * SCEPman- und Certificate Master App Services
  * Storage Account
  * Key Vault
  * Log Analytics Workspace

#### Da Private Endpoints nicht verschiebbar sind, müssen Sie die folgenden Schritte ausführen (wenn Ihr SCEPman keine Private Endpoints verwendet, überspringen Sie diese Schritte):

* Aktivieren Sie zunächst den öffentlichen Zugriff im Key Vault und Storage Account und entfernen Sie die privaten Endpunkte

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FPVyvbhquYINjIylO3x7t%2F2024-09-30%2016_38_27-kv-scepman-n4gwfa6u2pwuc%20-%20Microsoft%20Azure%20and%208%20more%20pages%20-%20ADMIN%20MPN%20Tenant%20-.png?alt=media&#x26;token=594a6303-e212-404b-99b9-a38b92ce3999" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FClxm4dAVrwea1HIYpU6q%2Fimage.png?alt=media&#x26;token=bbbb91ff-87fa-4c4f-9886-aa63b2fac85e" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FrOcBeHk6kqjAaqr83Kso%2Fimage.png?alt=media&#x26;token=484b64b3-e649-4f8e-a044-9975ee083368" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FMu4YixBzLzkjhjDhbtDd%2Fimage.png?alt=media&#x26;token=e4d0550c-7fe1-4205-b709-31717109d021" alt=""><figcaption></figcaption></figure>

* Trennen Sie dann die ausgehende Netzwerkintegration bei beiden App Services

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FEaU2RVIIX64HR9Ch7gqK%2Fimage.png?alt=media&#x26;token=0b22b502-1b19-4414-8c78-bea18e83e336" alt=""><figcaption></figcaption></figure>

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F1OkRY6w18hm0V0GjJafn%2Fimage.png?alt=media&#x26;token=fae535e4-4f22-4079-a603-417497613f7c" alt=""><figcaption></figcaption></figure>

Dasselbe gilt für den Certificate Master App Service.

## Ressourcen verschieben

{% hint style="warning" %}
Nachdem Sie die SCEPman-Ressourcen in das neue Abonnement verschoben haben, verliert SCEPman die Verbindung zum Storage Account. Um dies zu beheben, müssen Sie [den Befehl Complete-SCEPmanInstallation ausführen](https://docs.scepman.com/de/scepman-bereitstellung/permissions/post-installation-config#disabled-homepage). Bitte beachten Sie, dass dies die einzige **Ausfallzeit** während des Vorgangs sein wird (vom Verschieben der Ressourcen bis zur Ausführung des Befehls), die innerhalb von 3-5 Minuten behoben sein sollte.
{% endhint %}

{% hint style="warning" %}
Stellen Sie sicher, dass Sie vor dem Verschieben der Ressourcen über die [erforderlichen Berechtigungen](https://docs.scepman.com/de/scepman-bereitstellung/permissions/post-installation-config#prerequisites) verfügen, um [*Complete-SCEPmanInstallation* CMDlet](https://docs.scepman.com/de/scepman-bereitstellung/permissions/post-installation-config#running-the-scepman-installation-cmdlet) auszuführen.
{% endhint %}

* Erstellen Sie eine neue Resource group im Zielabonnement.
* Verschieben Sie nun die Ressourcen. Eine einfache Möglichkeit, Ressourcen zu verschieben, besteht darin, sie in der Resource group auszuwählen und die Option "Move to another subscription" zu wählen

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FsQNXQuMlCyIhrSEFTSe0%2Fimage.png?alt=media&#x26;token=22acd8bf-cefc-48b0-9a06-a236328c53e6" alt=""><figcaption></figcaption></figure>

* Dann müssen Sie das neue Abonnement und die neue Resource group auswählen; die Ressourcen werden validiert und verschoben.

## Nach dem Verschieben der SCEPman-Ressourcen:

* Um die Verbindung zum Storage Account zu reparieren, [führen Sie das *Complete-SCEPmanInstallation* CMDlet aus.](https://docs.scepman.com/de/scepman-bereitstellung/permissions/post-installation-config#running-the-scepman-installation-cmdlet)
* Jetzt haben Sie die Möglichkeit, die privaten Endpunkte wie unter [Private Endpunkte](https://docs.scepman.com/architecture/private-endpoints)

## Überlegungen zum Standort der verschobenen SCEPman-Ressourcen

* Das Verschieben von Ressourcen innerhalb desselben Resource group-Standorts ist möglich.
* Beim Verschieben von Ressourcen zwischen verschiedenen Resource group-Standorten verbleiben die Ressourcen am ursprünglichen Standort und werden im neuen Resource group lediglich unter einem anderen Standort aufgeführt. Z. B.:

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FaVWlOMLMUazmUYex3s9u%2Fimage.png?alt=media&#x26;token=42ac6084-e7dc-4427-8ce4-c1e3b6fd5119" alt=""><figcaption></figcaption></figure>