SPF の展開
重要
このバージョンの Service Provider Foundation (SPF) はサポート終了に達しました。 SPF 2022 にアップグレードすることをお勧めします。
この記事では、System Center - Service Provider Foundation (SPF) をインストールする方法について説明します。
SPF は System Center - Orchestrator の一部です。 SPF は、サービス プロバイダーとホストが IaaS 機能を System Center に統合するマルチテナントセルフサービス ポータルを設計および実装できるようにする、System Center Virtual Machine Manager (VMM) と対話する拡張可能な OData Web サービスを公開します。
開始する前に
- デプロイの前提条件が満たされていることを確認するには、 計画に 関する記事を参照してください。
- SPF は、1 台のサーバーまたは複数のサーバーにインストールできます。
- インストール中にカスタマー エクスペリエンスと Microsoft 更新プログラムの設定を構成できるように、管理者としてインストールすることをお勧めします。
- 同じサーバーまたはリモート サーバー上に SPF 用のSQL Server データベースが必要になる点に注意してください。
- インストールする前に、開いているプログラムをすべて閉じ、再起動が保留中チェックがないことを確認します。
- 同じサーバー上の異なる SPF バージョンのサイド バイ サイド インストールはサポートされていません。
- VM に SPF をインストールできます。
- SPF をインストールするユーザーの資格情報は、SPF データベースの dbo SQL Server セキュリティ オブジェクトのサインイン資格情報に使用されます。 および
T:Microsoft.SystemCenter.Foundation.Cmdlet.Set-SCSPFConnectionString
コマンドレットをT:Microsoft.SystemCenter.Foundation.Cmdlet.Get-SCSPFConnectionString
使用して、データベースへの接続を管理します。
証明書を作成する
SPF には、Web サイト バインド用のサーバー証明書が必要です。 SPF Web サイトは、REST および OData テクノロジを使用してクライアントやポータル アプリケーションと通信する管理および VMM サービスのエンドポイントです。 自己署名証明書を生成して使用することも、既存または新しい CA 証明書を使用することもできます。 運用環境では、自己署名証明書はお勧めしません。 自己署名証明書を生成する場合は、次の点に注意してください。
- 自己署名証明書は、テスト目的でのみ使用する必要があります。
- FQDN は 、localhost ではなく認定パスに指定する必要があります。
- 自己署名証明書は、個人用または Web ホスティング ストアに存在する必要があります。
SPF のインストール
- SPF をインストールするサーバーで、インストール メディアの [SetupOrchestrator.exe ] をダブルクリックして、セットアップ ウィザードを起動します。
- [メインセットアップ] ページで、[Service Provider Foundation] を選択します。
- [Service Provider Foundation Setup]\(Service Provider Foundation セットアップ\) で、[Install]\(インストール\) を選択します。
- [ ライセンス条項] で、使用許諾契約書を確認します。 条項に同意する場合は、[次へ] の使用許諾契約書>の条項を読み、理解し、同意する] を選択します。
- [ 前提条件] で、ウィザードが前提条件の検証を完了するまで待ち、結果を確認します。 いずれかの前提条件がない場合は、それらをインストールし、もう一度 [前提条件の確認 ] を選択します。 [次へ] を選択します。
- [データベース サーバーの構成] で、SQL Serverコンピューター名を指定するか、既定の localhost をそのまま使用します。 [ ポート番号] で、既定値をそのまま使用するか、設定を変更して、[ 次へ] を選択します。
- [ SPF ファイルの場所を指定する] で、Web サービス ファイルの場所を受け入れるか変更します。 必要に応じて、Web サイトとポートの設定を変更します。 サーバー証明書は、IIS の SPF Web サイトのサイト バインドを構成するために使用されます。 テスト目的で自己署名証明書を自動的に生成することを選択できます。 [次へ] を選択します。
- [管理 Web サービスの構成] で、この Web サービスを使用する各セキュリティ グループまたはユーザーのドメインとユーザー名を、セミコロンで指定して複数のエントリを区切る形式で指定します。
- アプリケーション プールで使用するアカウントを指定します。 サーバーで変更を加えるアクセス許可を持つドメイン アカウントである必要があります。 ネットワーク サービスではなく、サービス アカウントを使用することをお勧めします。 ネットワーク サービスを使用する場合、アカウントは VMM 管理者である必要があります。
- プロバイダー、VMM、使用状況 Web サービスの設定を構成します。
- Microsoft Update で、更新プログラムのインストール方法を選択し、[次へ] を選択します。
- [ インストールの概要] で、設定を確認します。 準備ができたら、[ インストール] を選択します。
- [セットアップが完了しました] メッセージが表示されたら、[閉じる] を選択します。
- 必要に応じて、この手順を繰り返します。 たとえば、Web ファームの場合などです。
インストールが失敗した場合は、%SYSTEMDRIVE%%TEMP% フォルダーにあるログ ファイル Microsoft Service Provider*.log”
を参照してください。
次の手順
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示