ISV ツールまたは Movere を使用するための準備を行う
ISV ツールまたは Movere を Azure Migrate プロジェクトに追加した場合、そのツールをリンクして Azure Migrate にデータを送信する前に、いくつかの手順を実行する必要があります。
Microsoft Entra のアクセス許可を確認する
Azure ユーザー アカウントには、次のアクセス許可が必要です。
- Microsoft Entra アプリを Azure テナントに登録するためのアクセス許可
- サブスクリプション レベルで Microsoft Entra アプリにロールを割り当てるためのアクセス許可
Microsoft Entra アプリを登録するためのアクセス許可を設定する
- Microsoft Entra ID で、アカウントのロールを確認します。
- ユーザー ロールがある場合、左側にある [ユーザー設定] を選択し、ユーザーがアプリケーションを登録できるかどうかを確認します。 [はい] に設定されている場合は、Microsoft Entra テナント内のすべてのユーザーがアプリを登録できます。 [いいえ] に設定されている場合は、管理者ユーザーのみがアプリを登録できます。
- アクセス許可がない場合、管理者ユーザーがユーザー アカウントにアプリケーション管理者ロールを提供することで、ユーザーはアプリを登録できるようになります。
- ツールが Azure Migrate にリンクされると、管理者はユーザーのアカウントからロールを削除できます。
Microsoft Entra アプリにロールを割り当てるためのアクセス許可を設定する
Azure サブスクリプションでは、Microsoft Entra アプリにロールを割り当てるための Microsoft.Authorization/*/Write アクセス権がアカウントに付与されている必要があります。
- Azure portal で [サブスクリプション] を開きます。
- 関連するサブスクリプションを選択します。 表示されない場合、[グローバル サブスクリプション フィルター] を選択します。
- [アクセス許可] を選択します。 次に、[Click here to view complete access details for this subscription] (このサブスクリプションの完全なアクセスの詳細を表示するにはここをクリック) を選択します。
- [ロールの割り当て]>[View]\(表示\) で、アクセス許可を確認します。 お使いのアカウントにアクセス許可がない場合は、サブスクリプション管理者に依頼して、ユーザー アクセス管理者ロールまたは所有者ロールにご自身を追加してもらってください。
URL へのアクセスを許可する
ISV ツールと Azure Database Migration Assistant では、表にまとめられているパブリック クラウドの URL へのアクセスを許可します。 URL ベースのプロキシを使用してインターネットに接続している場合は、URL の探索中に受信されたすべての CNAME レコードがプロキシによって解決されるようにします。
| URL | 詳細 |
|---|---|
| *.portal.azure.com | Azure portal に移動します。 |
| *.windows.net *.msftauth.net *.msauth.net *.microsoft.com *.live.com |
Azure サブスクリプションにサインインします。 |
| *.microsoftonline.com *.microsoftonline-p.com |
アプライアンスが Azure Migrate と通信するための Microsoft Entra アプリを作成します。 |
| management.azure.com | Azure Resource Manager が Azure Migrate プロジェクトを呼び出すようにします。 |
| *.servicebus.windows.net | メッセージを送信するためのアプライアンスと EventHub 間の通信。 |
ツールの使用を開始する
- ツールのライセンスまたは無料試用版をまだお持ちでない場合は、Azure Migrate のツール エントリの [登録] で、[詳細情報] を選択します。
- ツールで指示に従い、ツールから Azure Migrate プロジェクトにリンクし、Azure Migrate にデータを送信します。
次のステップ
ISV または Movere からの指示に従い、Azure Migrate にデータを送信します。