Подготовка к работе с помощью средств ISV или Movere

  • Статья

Если вы добавили средство ISV или Movere в проект службы "Миграция Azure", перед связыванием средства и отправкой данных в службу "Миграция Azure" необходимо выполнить ряд настроек.

Проверка разрешений Microsoft Entra

Учетной записи пользователя Azure требуются следующие разрешения.

  • Разрешение на регистрацию приложения Microsoft Entra в клиенте Azure
  • Разрешение на выделение роли приложению Microsoft Entra на уровне подписки

Настройка разрешений для регистрации приложения Microsoft Entra

  1. В идентификаторе Microsoft Entra проверка роль учетной записи.
  2. Если у вас есть роль пользователя, выберите Параметры пользователя слева и проверьте, могут ли пользователи регистрировать приложения. Если для него задано значение "Да", все пользователи в клиенте Microsoft Entra могут зарегистрировать приложение. Если задано значение Нет, регистрировать приложения могут только администраторы.
  3. Если у вас нет разрешений, пользователь с правами администратора может назначить учетной записи пользователя роль Администратор приложения, чтобы можно было зарегистрировать приложение.
  4. После того как инструмент будет связан со службой "Миграция Azure", администратор может удалить роль из вашей учетной записи.

Установка разрешений для назначения роли приложению Microsoft Entra

В подписке Azure вашей учетной записи требуется доступ к Microsoft.Authorization/*/Write , чтобы назначить роль приложению Microsoft Entra.

  1. На портале Azure откройте раздел Подписки.
  2. Выберите соответствующую подписку. Если она не отображается, выберитефильтр глобальных подписок.
  3. Выберите Мои разрешения. Затем выберите ссылку Щелкните здесь, чтобы просмотреть полные сведения о доступе для этой подписки.
  4. В разделе Назначение ролей>Просмотр установите флажки для соответствующих разрешений. Если у вашей учетной записи нет разрешений, обратитесь к администратору подписки с просьбой добавить вас в роль Администратор доступа пользователей или роль Владелец.

Разрешение доступа к URL-адресам

Для средств ISV и Помощника по миграции баз данных Azure разрешите доступ к URL-адресам общедоступного облака, указанным в таблице. Если вы используете прокси-сервер на основе URL-адресов для подключения к Интернету, убедитесь, что он разрешает все записи CNAME, полученные при поиске URL-адресов.

URL-адрес Подробности
*.portal.azure.com Перейдите на портал Azure.
*.windows.net
*.msftauth.net
*.msauth.net
*.microsoft.com
*.live.com		 Вход в вашу подписку Azure.
*.microsoftonline.com
*.microsoftonline-p.com		 Создайте приложения Microsoft Entra для (модуль) для взаимодействия с службой "Миграция Azure".
management.azure.com Создание вызовов Azure Resource Manager к проекту "Миграция Azure".
*.servicebus.windows.net Обмен данными между устройством и EventHub для отправки сообщений.

Начало работы со средством

  1. Если у вас еще нет лицензии или бесплатной пробной версии средства, в записи средства в службе "Миграция Azure" в разделе Регистрация выберите Подробнее.
  2. В средстве выполните инструкции по связыванию средства с проектом службы "Миграция Azure" и отправьте данные в эту службу.

Следующие шаги

Чтобы отправить данные в службу "Миграция Azure", следуйте инструкциям ISV или Movere.