Gérer les services web et les connexions dans Service Provider Foundation
Date de publication : juillet 2016
S’applique à : System Center 2012 SP1 - Orchestrator, System Center 2012 R2 Orchestrator
L'Assistant Installation de Service Provider Foundation configure les services web en fonction des informations d'identification fournies. Cette rubrique fournit des informations sur la vérification et la définition des informations d'identification dans Gestion de l'ordinateur, Internet Information Services (IIS) et d'autres technologies, si des modifications sont nécessaires.
Notez que les exemples d'URL fournis dans cette rubrique utilisent le port 8090, le port par défaut, pour les services web Service Provider Foundation. Ce port peut être différent si un autre port a été spécifié pour l'installation de Service Provider Foundation.
Services web Service Provider Foundation
En tant que fournisseur de services d'hébergement, vous pouvez utiliser des services web Service Provider Foundation pour fournir des applications de portail à vos locataires. Les administrateurs peuvent utiliser les applets de commande Windows PowerShell Service Provider Foundation pour effectuer des tâches essentielles. Pour plus d'informations sur la façon de programmer des applications qui accèdent aux services web Service Provider Foundation, consultez le Guide du développeur de Service Provider Foundation.
Chaque service web a deux emplacements pour définir les informations d'identification sur le serveur sur lequel Service Provider Foundation est installé : le pool de domaine d'application dans IIS et le groupe correspondant dans Gestion de l'ordinateur. Ces groupes (SPF_Admin, SPF_VMM, SPF_Usage et SPF_Provider) doivent contenir des informations d'identification locales (et non des informations d'identification de domaine) qui sont également membres du groupe Administrateurs. Ces informations d'identification peuvent correspondre à l'utilisateur Administrateur, mais nous vous recommandons de créer un autre utilisateur local.
Service web d'administration
Les fournisseurs de services d'hébergement utilisent le service web d'administration pour créer et gérer les locataires, les rôles d'utilisateur, les serveurs, les marqueurs et d'autres objets d'administration. Vous pouvez accéder au service web d'administration à l'aide des URL suivantes :
Pour Service Provider FoundationSystem Center 2012 SP1, utilisez :
https://server:8090/SC2012/Admin/Microsoft.Management.Odata.svcPour Service Provider FoundationSystem Center 2012 R2, utilisez :
https://server:8090/SC2012R2/Admin/Microsoft.Management.Odata.svc
| Définition des informations d'identification | Situation |
|---|---|
| Identité du pool d'applications Admin dans IIS | Doit également être membre du groupe Administrateurs et du groupe SPF_Admin |
| Groupe Administrateurs dans Gestion de l'ordinateur | Doit inclure les informations d'identification de l'identité du pool d'applications Admin |
| Groupe SPF_Admin dans Gestion de l'ordinateur | Doit inclure un utilisateur local qui est aussi membre du groupe Administrateurs et les informations d'identification de l'identité du pool d'applications Admin |
Service web VMM
Le service web VMM appelle System Center 2012 R2 Virtual Machine Manager pour effectuer les opérations demandées, telles que la création de machines virtuelles, de réseaux virtuels, de définitions de rôles d'utilisateur et d'autres infrastructures pour le cloud. Ce service coordonne les changements parmi les participants et fournit les fonctionnalités dynamiques suivantes :
Les applications de portail et les autres clients détectent les modifications apportées par Service Provider Foundation et Virtual Machine Manager.
Virtual Machine Manager affiche les modifications apportées par les applications de portail, d'autres clients et Service Provider Foundation.
Service Provider Foundation reflète toutes les modifications apportées par les participants.
Vous pouvez utiliser l'applet de commande PowerShell T:Microsoft.SystemCenter.Foundation.Cmdlet.New-SCSPFServer pour inscrire une instance de Virtual Machine Manager.
Vous pouvez accéder au service web VMM à l'aide des URL suivantes :
Pour Service Provider FoundationSystem Center 2012 SP1, utilisez :
https://server:8090/SC2012/VMM/Microsoft.Management.Odata.svcPour Service Provider FoundationSystem Center 2012 R2, utilisez :
https://server:8090/SC2012R2/VMM/Microsoft.Management.Odata.svc
| Définition des informations d'identification | Situation |
|---|---|
| Identité du pool d'applications VMM dans IIS | Doit également être membre du groupe Administrateurs et du groupe SPF_VMM |
| Groupe Administrateurs dans Gestion de l'ordinateur | Doit inclure les informations d'identification de l'identité du pool d'applications VMM |
| Groupe SPF_VMM dans Gestion de l'ordinateur | Doit inclure un utilisateur local qui est aussi membre du groupe Administrateurs et les informations d'identification de l'identité du pool d'applications VMM |
| Rôle d'utilisateur Administrateur dans Virtual Machine Manager | Doit inclure les informations d'identification de l'identité du pool d'applications VMM en tant que membre du rôle d'utilisateur Administrateur |
Service web d'utilisation
Important
Service Provider Foundation fournit le service web d'utilisation qui doit être utilisé uniquement par Pack Windows Azure pour Windows Server ou par des fournisseurs de facturation tiers. Le point de terminaison du service web d'utilisation ne doit pas être accessible à d'autres fins que pour éviter la perte de données due à des requêtes erronées ou superflues.
Le service web d'utilisation utilise des inscriptions d'instances des entrepôts de données System Center 2012 – Operations Manager (hébergées par Virtual Machine Manager) pour recueillir des métriques sur l'utilisation des machines virtuelles par les locataires et d'autres données d'utilisation de l'infrastructure. Des données d'utilisation sont recueillies pour des processus tels que la facturation des fonctionnalités de rétrofacturation.
Vous pouvez utiliser les applets de commande Windows PowerShell pour inscrire des paramètres de connexion d'entrepôt de données Operations Manager dans la base de données Service Provider Foundation. Cette inscription permet à Service Provider Foundation d'agréger les données d'utilisation des entrepôts de données. Pour plus d'informations sur la configuration de ces inscriptions, consultez Configurer le contrôle de l'utilisation dans Service Provider Foundation.
Le service web d'utilisation retourne des données d'utilisation en rapport avec chaque abonnement parmi les services.
| Définition des informations d'identification | Situation |
|---|---|
| Identité du pool d'applications d'utilisation dans IIS | Doit également être membre du groupe Administrateurs et du groupe SPF_Usage. |
| Groupe Administrateurs dans Gestion de l'ordinateur | Doit inclure les informations d'identification de l'identité du pool d'applications Usage. |
| Groupe SPF_Usage dans Gestion de l'ordinateur | Doit inclure un utilisateur local qui est aussi membre du groupe Administrateurs et les informations d'identification de l'identité du pool d'applications Usage. |
| Base de données utilisateur dbo dans la base de données Microsoft SQL Server OperationsManagerDW sur le serveur qui exécute Operations Manager | Les informations d'identification de l'utilisateur qui installe Operations Manager sont utilisées automatiquement comme informations d'identification de connexion pour l'objet de sécurité SQL Server dbo. Ces mêmes informations d'identification doivent être utilisées pour toutes les identités du pool d'applications Service Provider Foundation. |
| Propriétés de base de données pour la base de données SQL Server OperationsManagerDW (clic droit) sur le serveur qui exécute Operations Manager | Le rôle de base de données OpsMgrReader doit être inclus dans la page Autorisations. |
Service web du fournisseur
Pour fournir l'infrastructure en tant que service (IaaS), les fournisseurs de ressources utilisent le service web du fournisseur. Le service web du fournisseur fournit une API web Microsoft ASP.NET. Il ne s'agit pas d'un service OData (Open Data). Le service web du fournisseur utilise également les services web VMM et d'administration.
| Définition des informations d'identification | Situation |
|---|---|
| Identité du pool d'applications de fournisseur dans IIS | Doit également être membre du groupe Administrateurs et des groupes SPF_Provider, SPF_VMM et SPF_Admin |
| Groupe Administrateurs dans Gestion de l'ordinateur | Doit inclure les informations d'identification de l'identité du pool d'applications de fournisseur |
| Groupe SPF_Provider dans Gestion de l'ordinateur | Doit inclure un utilisateur local qui est aussi membre du groupe Administrateurs et les informations d'identification de l'identité du pool d'applications de fournisseur |
Connexion au service web Service Management Automation
Vous pouvez configurer des événements dans Service Provider Foundation que le service web Service Management Automation utilisera. Pour que vous puissiez effectuer cette configuration, le service web Service Management Automation doit avoir des informations d'identification qui lui permettent d'accéder aux services web Service Provider Foundation nécessaires.
En outre, vous pouvez utiliser les applets de commande Windows PowerShell pour automatiser des runbooks. Pour plus d'informations, voir Comment automatiser un Runbook à partir de Service Provider Foundation.
| Définition des informations d'identification | Situation |
|---|---|
| L'une des identités du pool d'applications Service Provider Foundation (ou toutes) nécessaire pour l'automatisation | Doit également être membre du groupe Administrateurs pour le serveur sur lequel Service Management Automation est installé |
Informations d'identification de base de données Service Provider Foundation
Les informations d'identification de l'utilisateur qui installe Service Provider Foundation sont utilisées comme informations d'identification de connexion pour l'objet de sécurité SQL Server dbo pour la base de données Service Provider Foundation. Utilisez les applets de commande T:Microsoft.SystemCenter.Foundation.Cmdlet.Get-SCSPFConnectionString et T:Microsoft.SystemCenter.Foundation.Cmdlet.Set-SCSPFConnectionString pour gérer les connexions à la base de données Service Provider Foundation.
Voir aussi