この記事では、Azure Storage Discovery ワークスペース リソースのリソース グループ、サブスクリプション、または Microsoft Entra テナントに変更を加える方法について説明します。 また、ストレージ アカウントなどの依存リソースの移動が、Azure Storage Discovery によって生成された分析情報に与える影響についても説明します。
サポートされている組み合わせ
Storage Discovery が提供する分析情報に対するリソースの移動の影響を理解することが重要です。 Storage Discovery は、さまざまなストレージ リソースに関する情報を集計し、探索ワークスペース リソースの分析情報として表示します。 スコープ内のストレージ リソースは、ワークスペース リソース自体で定義されます。
探索ワークスペースまたはストレージ リソースを別のリソース グループまたはサブスクリプションに移動することがサポートされています。 この記事では、検討する価値のある重要な側面を見つけます。
Important
Storage Discovery ワークスペース リソースと、分析情報を生成するすべてのストレージ リソース (分析情報を生成するストレージ アカウントなど) は、同じ Microsoft Entra テナントに存在する必要があります。
ワークスペースを別のサブスクリプションまたはリソース グループに移動する
Storage Discovery ワークスペース リソースは、同じ Microsoft Entra テナント内の異なるリソース グループまたはサブスクリプションに移動できます。 この方法でワークスペースが移動すると、Storage Discovery サービスは中断されずに動作し、ワークスペースは移動前と同じ分析情報を集計し続けます。
注
移動するワークスペースの一部のユーザーは、ワークスペースがデプロイされた元のリソース グループまたはサブスクリプションからワークスペースへのアクセスを継承できます。 このようなユーザーは、ワークスペースがアクセス権を持たないサブスクリプションまたはリソース グループに移動すると、アクセスできなくなる可能性があります。 探索ワークスペースにロールベースのアクセス制御 (RBAC) ロールが直接割り当てられているユーザーは、ワークスペースの移動後もアクセスを保持する可能性があります。 まれに、新しい場所のワークスペースへのアクセスを拒否するように Azure Policy が構成される場合があります。
ストレージ リソースを別のサブスクリプションまたはリソース グループに移動する
ストレージ リソースを同じ Microsoft Entra テナント内の新しいリソース グループまたはサブスクリプションに移動すると、そのリソースを探索ワークスペースのスコープ内またはスコープ外に移動できます。 このようなストレージ リソースが移動すると、次の 2 つの結果のいずれかが発生する可能性があります。
- ストレージ リソースは、ワークスペースのルート構成の対象ではない場所に移動します。 この場合、「
Capacity」、「Activity」、その他の検出レポートが変更の報告を開始します。 ストレージ リソースとそのデータ ボリュームが表示されなくなります。 このようなリソースの移動は、リソースが削除された場合と同じ影響をレポートに与えます。 ただし、ワークスペース内の分析情報履歴には、これらのリソース分析情報が保持されます。 たとえば、このような移動は、全体的な使用容量グラフの低下として現れる可能性があります。 - ストレージ リソースは、同じワークスペースのルート構成によってもカバーされる新しい場所に移動します。 このような移動は、このワークスペースのレポートにも影響します。 たとえば、サブスクリプションごとの容量の分散では、元のサブスクリプションの低下と、ストレージ リソースの移動先のサブスクリプションのジャンプが表示される場合があります。 また、Storage Discovery では、履歴データ内のリソース URI は変更されません。 移動前にリソースの分析情報を監視している場合、移動が発生すると、それらの分析情報が表示されなくなります。 移動されたストレージ リソース (現在は別のリソース ID) の分析情報が表示され始めます。 つまり、この個々のストレージ アカウント リソースの履歴を接続することはできません。 移動が開始されると、あたかもこのストレージ リソースが移動されたのではなく、新しく作成されたかのように新しい履歴の記録が始まります。
ワークスペースを別の Microsoft Entra テナントに移動する
新しいテナントへの探索ワークスペースの移動はサポートされていません。 テナントの移動は、すべてのリソース グループとリソースを含むサブスクリプション全体を別のテナントに移動することによって実現されます。 探索ワークスペースが次の方法で移動した場合:
- 明示的なロール ベースのアクセス制御 (RBAC) ロールの割り当ては機能しなくなりました。
- ワークスペースは、別のテナントに現在配置されているストレージ リソースに関する分析情報の集計を直ちに停止します。
- ストレージ リソースに関して収集された分析情報は使用できなくなり、復旧できません。
注意事項
探索ワークスペースを別の Microsoft Entra テナントに移動すると、データ損失が発生します。 ワークスペースが元のテナントに戻った場合でも、以前に集計されたすべての分析情報は使用できなくなり、復旧できません。
ストレージ リソースを別の Microsoft Entra テナントに移動する
このシナリオは、ワークスペース ルート構成の境界外に移動するストレージ リソースと同等です。
ストレージ リソースは、ワークスペースのルート構成の対象ではない場所に残ります。 この場合、分析情報への影響は、 Capacity、 Activityなどの探索レポートへの変更です。 ストレージ リソースとそのデータ ボリュームが表示されなくなります。 ただし、分析情報はワークスペースの履歴に残ります。 たとえば、このような移動は、全体的な使用容量グラフの低下として現れる可能性があります。
Warnung
Storage Discovery では、探索ワークスペースと同じテナントにあるストレージ リソースについてのみ分析情報を生成できます。