Déplacement des ressources

Ce guide explique comment déplacer les ressources SCEPman d'une souscription vers un nouveau groupe de ressources dans une autre souscription au sein du même locataire.

Déplacement des ressources SCEPman depuis locataire à locataire n'est pas pris en charge. Pour plus d'informations sur le problème sous-jacent, voir https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Préparatifs

• Les ressources associées au point de terminaison privé ne peuvent pas être déplacées. Par conséquent, si votre SCEPman utilise des points de terminaison privés, les ressources SCEPman suivantes ne sont pas déplaçables :

  • 1x Réseau virtuel

  • 2x Points de terminaison privés

  • 2x Interface réseau

  • 2x Zone DNS privée

Alertes et groupes d'action ne sont également pas déplaçables. Si vous en avez, ils doivent être reconfigurés dans la nouvelle abonnement.

Si vous utilisez un Certificat géré App Service vous ne pouvez pas le déplacer. À la place, supprimez-le et recréez-le après avoir déplacé l'application web.

• Les ressources SCEPman déplaçables sont :

  • Plan App Service

  • App Services SCEPman et Certificate Master

  • Compte de stockage

  • Key Vault

  • Espace de travail Log Analytics

Étant donné que les points de terminaison privés ne sont pas déplaçables, vous devez effectuer les étapes suivantes (si votre SCEPman n'utilise pas de points de terminaison privés, ignorez ces étapes) :

• Tout d'abord, activez l'accès public sur le Key Vault et le compte de stockage et supprimez les points de terminaison privés

• Ensuite, déconnectez l'intégration réseau sortante sur les deux services d'application

La même chose s'applique au service d'application Certificate Master.

Déplacement des ressources

Après avoir déplacé les ressources SCEPman vers la nouvelle abonnement, SCEPman perdra sa connexion au compte de stockage. Pour résoudre cela, vous devrez exécuter la commande Complete-SCEPmanInstallation. Veuillez noter que ce sera la seule interruption pendant le processus (du déplacement des ressources jusqu'à l'exécution de la commande), qui devrait être résolue en 3 à 5 minutes.

Assurez-vous d'avoir les autorisations requises pour exécuter la Complete-SCEPmanInstallation CMDlet avant de déplacer les ressources.

• Créez un nouveau groupe de ressources dans l'abonnement cible.

• Déplacez maintenant les ressources. Un moyen simple de déplacer des ressources est de les sélectionner dans le groupe de ressources et de choisir l'option « Déplacer vers un autre abonnement »

• Ensuite, vous devez choisir le nouvel abonnement et le groupe de ressources, les ressources seront validées et déplacées.

Après avoir déplacé les ressources SCEPman :

• Pour rétablir la connexion au compte de stockage, exécutez le Complete-SCEPmanInstallation CMDlet.

• Vous avez maintenant la possibilité de reconfigurer les points de terminaison privés comme indiqué à Points de terminaison privés

Considérations concernant l'emplacement des ressources SCEPman déplacées

• Il est possible de déplacer des ressources au sein du même emplacement de groupe de ressources.

• Lors du déplacement de ressources entre différents emplacements de groupe de ressources, les ressources resteront dans l'emplacement d'origine et seront simplement répertoriées dans le nouveau groupe de ressources sous un emplacement différent. Par exemple :