Déplacement des ressources

Ce guide explique comment déplacer les ressources SCEPman d'un abonnement vers un nouveau groupe de ressources dans un autre abonnement au sein du même Tenant.

Déplacer les ressources SCEPman de Tenant vers Tenant n’est pas pris en charge. Pour plus d’informations sur le problème sous-jacent, voir https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Préparations

• Les ressources associées au point de terminaison privé ne peuvent pas être déplacées. Par conséquent, si votre SCEPman utilise des points de terminaison privés, les ressources SCEPman suivantes ne sont pas déplaçables :

  • 1x réseau virtuel
  • 2x points de terminaison privés
  • 2x interface réseau
  • 2x zone DNS privée

Les alertes et groupes d’actions ne sont pas non plus déplaçables. Si vous en avez, ils doivent être reconfigurés dans le nouvel abonnement.

Si vous utilisez un certificat géré App Service vous ne pouvez pas le déplacer. Supprimez-le plutôt et recréez-le après avoir déplacé l’application web.

• Les ressources SCEPman déplaçables sont :

  • App Service Plan
  • les App Services SCEPman et Certificate Master
  • Storage Account
  • Key Vault
  • Log Analytics Workspace

Comme les points de terminaison privés ne sont pas déplaçables, vous devez effectuer les étapes suivantes (si votre SCEPman n’utilise pas de points de terminaison privés, ignorez ces étapes) :

• Commencez par activer l’accès public sur le Key Vault et le Storage Account, puis supprimez les points de terminaison privés

• Ensuite, déconnectez l’intégration réseau sortante sur les deux App Services

La même chose s’applique à l’App Service Certificate Master.

Déplacement des ressources

Après avoir déplacé les ressources SCEPman vers le nouvel abonnement, SCEPman perdra sa connexion au Storage Account. Pour résoudre ce problème, vous devrez exécuter la commande Complete-SCEPmanInstallation. Veuillez noter que ce sera la seule période d’indisponibilité pendant le processus (du déplacement des ressources jusqu’à l’exécution de la commande), laquelle devrait être résolue en 3 à 5 minutes.

Assurez-vous de disposer des autorisations requises pour exécuter le Complete-SCEPmanInstallation Le cmdlet avant de déplacer les ressources.

• Créez un nouveau groupe de ressources dans l’abonnement cible.
• Déplacez maintenant les ressources. Un moyen simple de déplacer des ressources consiste à les sélectionner dans le groupe de ressources et à choisir l’option « Déplacer vers un autre abonnement »

• Ensuite, vous devez choisir le nouvel abonnement et le nouveau groupe de ressources ; les ressources seront validées puis déplacées.

Après avoir déplacé les ressources SCEPman :

• Pour corriger la connexion au Storage Account, exécutez le Complete-SCEPmanInstallation CMDlet.
• Vous avez maintenant la possibilité de reconfigurer les points de terminaison privés comme indiqué à Points de terminaison privés

Considérations concernant l’emplacement des ressources SCEPman déplacées

• Le déplacement des ressources au sein du même emplacement de groupe de ressources est possible.
• Lors du déplacement des ressources entre différents emplacements de groupe de ressources, les ressources resteront dans l’emplacement d’origine et seront simplement listées dans le nouveau groupe de ressources sous un emplacement différent. Par ex. :