SPF の展開

[アーティクル]
08/07/2023

重要

このバージョンの Service Provider Foundation (SPF) はサポート終了に達しました。 SPF 2022 にアップグレードすることをお勧めします。

この記事では、System Center - Service Provider Foundation (SPF) をインストールする方法について説明します。

SPF は System Center - Orchestrator の一部です。 SPF は、サービスプロバイダーとホストが IaaS 機能を System Center に統合するマルチテナントセルフサービスポータルを設計および実装できるようにする、System Center Virtual Machine Manager (VMM) と対話する拡張可能な OData Web サービスを公開します。

開始する前に

デプロイの前提条件が満たされていることを確認するには、計画に関する記事を参照してください。
SPF は、1 台のサーバーまたは複数のサーバーにインストールできます。
インストール中にカスタマーエクスペリエンスと Microsoft 更新プログラムの設定を構成できるように、管理者としてインストールすることをお勧めします。
同じサーバーまたはリモートサーバー上に SPF 用のSQL Server データベースが必要になる点に注意してください。
インストールする前に、開いているプログラムをすべて閉じ、再起動が保留中チェックがないことを確認します。
同じサーバー上の異なる SPF バージョンのサイドバイサイドインストールはサポートされていません。
VM に SPF をインストールできます。
SPF をインストールするユーザーの資格情報は、SPF データベースの dbo SQL Server セキュリティオブジェクトのサインイン資格情報に使用されます。および T:Microsoft.SystemCenter.Foundation.Cmdlet.Set-SCSPFConnectionString コマンドレットをT:Microsoft.SystemCenter.Foundation.Cmdlet.Get-SCSPFConnectionString使用して、データベースへの接続を管理します。

証明書を作成する

SPF には、Web サイトバインド用のサーバー証明書が必要です。 SPF Web サイトは、REST および OData テクノロジを使用してクライアントやポータルアプリケーションと通信する管理および VMM サービスのエンドポイントです。自己署名証明書を生成して使用することも、既存または新しい CA 証明書を使用することもできます。運用環境では、自己署名証明書はお勧めしません。自己署名証明書を生成する場合は、次の点に注意してください。

自己署名証明書は、テスト目的でのみ使用する必要があります。
FQDN は 、localhost ではなく認定パスに指定する必要があります。
自己署名証明書は、個人用または Web ホスティングストアに存在する必要があります。

SPF のインストール

SPF をインストールするサーバーで、インストールメディアの [SetupOrchestrator.exe ] をダブルクリックして、セットアップウィザードを起動します。
[メインセットアップ] ページで、[Service Provider Foundation] を選択します。
[Service Provider Foundation Setup]\(Service Provider Foundation セットアップ\) で、[Install]\(インストール\) を選択します。
[ ライセンス条項] で、使用許諾契約書を確認します。条項に同意する場合は、[次へ] の使用許諾契約書>の条項を読み、理解し、同意する] を選択します。
[ 前提条件] で、ウィザードが前提条件の検証を完了するまで待ち、結果を確認します。いずれかの前提条件がない場合は、それらをインストールし、もう一度 [前提条件の確認 ] を選択します。 [次へ] を選択します。
[データベースサーバーの構成] で、SQL Serverコンピューター名を指定するか、既定の localhost をそのまま使用します。 [ ポート番号] で、既定値をそのまま使用するか、設定を変更して、[ 次へ] を選択します。
[ SPF ファイルの場所を指定する] で、Web サービスファイルの場所を受け入れるか変更します。必要に応じて、Web サイトとポートの設定を変更します。サーバー証明書は、IIS の SPF Web サイトのサイトバインドを構成するために使用されます。テスト目的で自己署名証明書を自動的に生成することを選択できます。 [次へ] を選択します。
[管理 Web サービスの構成] で、この Web サービスを使用する各セキュリティグループまたはユーザーのドメインとユーザー名を、セミコロンで指定して複数のエントリを区切る形式で指定します。
アプリケーションプールで使用するアカウントを指定します。サーバーで変更を加えるアクセス許可を持つドメインアカウントである必要があります。ネットワークサービスではなく、サービスアカウントを使用することをお勧めします。ネットワークサービスを使用する場合、アカウントは VMM 管理者である必要があります。
プロバイダー、VMM、使用状況 Web サービスの設定を構成します。
Microsoft Update で、更新プログラムのインストール方法を選択し、[次へ] を選択します。
[ インストールの概要] で、設定を確認します。準備ができたら、[ インストール] を選択します。
[セットアップが完了しました] メッセージが表示されたら、[閉じる] を選択します。
必要に応じて、この手順を繰り返します。たとえば、Web ファームの場合などです。

インストールが失敗した場合は、%SYSTEMDRIVE%%TEMP% フォルダーにあるログファイル Microsoft Service Provider*.log”を参照してください。

次の手順

SPF の管理