Movendo Recursos

Este guia explica como mover recursos do SCEPman de uma assinatura para um novo grupo de recursos em uma assinatura diferente dentro do mesmo locatário.

Movendo recursos do SCEPman de tenant para tenant não é suportado. Para mais informações sobre o problema subjacente, veja https://learn.microsoft.com/en-us/azure/key-vault/general/move-subscription

Preparativos

• Recursos associados ao endpoint privado não podem ser movidos. Portanto, se seu SCEPman estiver usando endpoints privados, os seguintes recursos do SCEPman não são móveis:

  • 1x Rede virtual

  • 2x Endpoints privados

  • 2x Interface de rede

  • 2x Zona DNS privada

Alertas e grupos de ação também não são móveis. Caso você possua algum, eles precisam ser reconfigurados na nova assinatura.

Se você estiver usando um Certificado gerenciado do App Service você não pode movê-lo. Em vez disso, exclua e recrie-o após mover o aplicativo web.

• Recursos do SCEPman que podem ser movidos são:

  • Plano de App Service

  • App Services do SCEPman e do Certificate Master

  • Conta de Armazenamento

  • Key Vault

  • Log Analytics Workspace

Como Endpoints Privados não são móveis, você precisa executar os seguintes passos (se seu SCEPman não estiver usando endpoints privados, pule estes passos):

• Primeiro, habilite o acesso público no Key Vault e na Conta de Armazenamento e remova os endpoints privados

• Em seguida, desconecte a integração de rede de saída em ambos os App Services

O mesmo se aplica ao App Service do Certificate Master.

Movendo Recursos

Após mover os recursos do SCEPman para a nova assinatura, o SCEPman perderá sua conexão com a Conta de Armazenamento. Para resolver isso, você precisará executar o comando Complete-SCEPmanInstallation. Por favor, note que esta será a única interrupção durante o processo (desde a movimentação dos recursos até a execução do comando), a qual deve ser resolvida em 3-5 minutos.

Certifique-se de ter as permissões necessárias para executar o Complete-SCEPmanInstallation CMDlet antes de mover os recursos.

• Crie um novo Grupo de Recursos na assinatura de destino.

• Agora mova os recursos. Uma forma fácil de mover recursos é selecioná-los no Grupo de Recursos e escolher a opção "Mover para outra assinatura"

• Em seguida, você precisa escolher a nova Assinatura e o Grupo de Recursos, os recursos serão validados e movidos.

Após mover os recursos do SCEPman:

• Para corrigir a conexão com a Conta de Armazenamento, execute o Complete-SCEPmanInstallation CMDlet.

• Agora você tem a opção de reconfigurar os endpoints privados conforme mencionado em Endpoints Privados

Considerações sobre a localização dos recursos do SCEPman movidos

• Mover recursos dentro da mesma localização do grupo de recursos é possível.

• Ao mover recursos entre diferentes localizações de grupos de recursos, os recursos permanecerão na localização original e simplesmente serão listados no novo grupo de recursos sob uma localização diferente. Ex.: