スムーズな移行を確保するには、オンプレミスアプライアンスから SaaS 展開にデータと構成を移行するために必要な手順の概要が示されている次のエンドツーエンドのワークフローに従います。移行アクティビティを最大化するには、各手順を順番に実行することが重要です。

	移行の準備	一般的な要件、前提条件、および制限事項を含む移行の準備。
	スクリプトを使用した構成コンポーネントの移行	移行スクリプトをダウンロードしたら、ReadMe.txt ファイルを見つけて、テキストファイルの手順を確認します。クライアントマシンに Python 環境と移行スクリプトに必要なライブラリがインストールされていることを確認します。
	構成とエージェントの移行	移行前チェックリストを作成したら、構成とソフトウェアエージェントの移行を続行します。
	移行後の検証	自動構成項目と手動構成項目を移行したら、チェックリストスクリプトを再実行して移行状況を確認します。

一般的な要件

• オンプレミスクラスタとソフトウェアエージェントは、バージョン 3.8 以降である必要があります。オンプレミスのアプライアンスで古いバージョンを実行している場合は、クラスタとソフトウェアエージェントを 3.8 バージョンにアップグレードしてから、移行を続行することを推奨します。

  アップグレード方法の詳細については、『Cisco Secure Workload アップグレードガイド』を参照してください。

• Cisco Secure Workload プラットフォーム API と通信する外部システムのリストを作成します。移行が完了したら、新しい SaaS テナントで適切な Cisco Secure Workload API ログイン情報を作成し、新しいキーを使用して外部システムを更新してください。

• 移行中にエージェント適用の一時的な中断が予想されるため、メンテナンス期間を適宜計画してください。

前提条件

• 手動 API または自動化された API を使用して SaaS テナントを作成する場合は、ローカルユーザーをオンプレミス環境から SaaS テナントに移行します。

  外部認証には次の 2 つのタイプがあります。

  • Lightweight Directory Access Protocol（LDAP）：SaaS 環境でサポートされていないローカルユーザーを移行するには、最初にユーザーを ID プロバイダー（IdP）に移行する必要があります。ユーザーを IdP に移行するには、ユーザーとロールの手動移行の要求を SaaS プラットフォームで送信します。

  • シングルサインオン（SSO）：SSO の移行では、カスタマー IdP とのフェデレーションを使用します。このタイプの外部認証では、SaaS プラットフォームと IdP 間の信頼関係を確立する必要があります。ユーザーとロールの手動移行の要求を SaaS プラットフォームで送信します。

• Cisco Secure Workload テナントにアクセスするための URL を変更します。

• CMDB エントリと保持の側面（オンプレミスと SaaS）を確認します。

  データの保持と削除の詳細については、「Cisco Secure Workload as a Service」を参照してください。

• オンプレミスから SaaS に移行する場合、オンプレミスアプライアンスの[プラットフォーム（Platform）] > [トラブルシュート（Troubleshoot）]セクションにある Cisco Secure Workload UI オプションは使用できません。また、SaaS 展開では外部インフラストラクチャのモニタリングは不要です。

  • SaaS 展開では、HTTP アウトバウンド/プロキシ構成は不要です。

  • [使用状況分析（Usage Analytics）] オプションは、SaaS 展開では使用できません。

• エンタープライズ アウトバウンド ファイアウォール ルールで、Cisco Secure Workload SaaS の移行先へのアウトバウンドアクセスが許可されていることを確認します。SaaS のウェルカム電子メールには、許可リストに含める必要がある IP の詳細なリストがあります。

• 移行ワークフローの実行中に、検証の出力を文書化してください。

• 新機能の詳細については、リリースノートを参照してください。リリース 3.8 では、次の機能が廃止されています。

  • ハードウェアセンサーとユニバーサルエージェント

  • データプラットフォーム：Tetration Lookout アプリケーション（[編成（Organize）] > [Look Out]）

  • [ダッシュボード（Dashboard）]：[フロー（Flows）]（[Investigate] > [トラフィックダッシュボード（Traffic Dashboard）]）。

  • [パフォーマンス ダッシュボード（Performance Dashboard）]（[Investigate] > [パフォーマンス ダッシュボード（Performance Dashboard）]）。

  • ネイバーフッド アプリケーション（[Investigate] > [ネイバーフッド（Neighborhood）]）。

  • ワークスペース内のポリシーコードビュー

制限事項

• 次のデータ項目は移行されません。

  • 履歴フローデータ

  • 変更ログ

  • API キー（再作成して外部システムに追加）

• ワークスペース内では、次のデータ項目は移行されません。

  • アクティビティログとポリシーバージョン履歴

  • ADM カンバセーションと ADM 結果の履歴と変更履歴

  • ポリシーの最新バージョンのみが移行されます。移行が完了したら、ポリシー分析を再度有効にします。

• 次のデータ項目は、SaaS 展開では使用できず、サポートされていません。

  • エージェントのリモート VRF 構成とインターフェイス構成のインテント

  • [ログイン（Login）] ページのメッセージと SSL 証明書のオプション

  • STIX-TAXII

  • [連携（Federation）]

• 移行中、SaaS 展開では以下の内容は使用できないか、または不要です。

  • オンプレミスのアプライアンスでは、GUI オプションの[プラットフォーム（Platform）] > [トラブルシュート（Troubleshoot）]は使用不可。

  • [使用状況分析（Usage Analytics）] オプションは使用不可。

  • 外部インフラストラクチャのモニタリングの回避。

  • HTTP アウトバウンドまたはプロキシ構成の回避。