Procedura dettagliata: Creazione di un certificato e di ruoli utente per Service Provider Foundation

Aprire un prompt dei comandi come amministratore.

Generare il certificato eseguendo il comando riportato di seguito:

  makecert -r -pe -n "cn=contoso.com" -b 07/12/2012 -e 09/23/2014 -ss My -sr CurrentUser -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -sky exchange

Questo comando consente di inserire il certificato nell'archivio certificati dell'utente corrente.

Nella schermata Start, digitare certmgr.msc e nei risultati delle Apps fare clic su certmgr.msc.

Nella finestra certmgr, fare clic su Certificati - Utente corrente, aprire la cartella Personale, quindi aprire la cartella Certificati per visualizzare il certificato appena generato.

Aprire la cartella certificati per visualizzare i certificati come descritto nella procedura Per accedere al certificato creato.

Fare clic con il pulsante destro del mouse sul certificato, selezionare Tutte le attività, quindi fare clic su Esporta.

Dopo la pagina iniziale, nella pagina Esporta chiave privata, scegliere Non esportare la chiave privata e fare clic su Avanti.

Nella pagina Formato file di esportazione, selezionare Codificato Base 64 X.509 (.CER), quindi fare clic su Avanti.

Nella pagina File da esportare, specificare un percorso e un nome del file del certificato, quindi fare clic su Avanti.

Nella pagina Completamento dell'Esportazione guidata certificati fare clic su Fine.

Aprire la cartella certificati per visualizzare i certificati come descritto nella procedura Per accedere al certificato creato.

Fare clic con il pulsante destro del mouse sul certificato, selezionare Tutte le attività, quindi fare clic su Esporta.

Dopo la pagina di Benvenuto, nella pagina Esporta chiave privata scegliere Esporta la chiave privata e fare clic su Avanti.

Se l'opzione Sì è disabitata, questo si verifica perché il comando makecert per creare il certificato non includeva l'opzione -pe.

Nella pagina Formato file di esportazione, selezionare l'opzione Scambio di informazioni personali - PKCS #12 (*.PFX), selezionare la casella di controllo Se possibile, includi tutti i certificati nel percorso certificazione e fare clic su Avanti.

Nella pagina Protezione, selezionare l’opzione Password:, fornire e confermare una password e quindi fare clic su Avanti.

Nella pagina File da esportare, specificare un percorso e un nome del file del certificato, quindi fare clic su Avanti.

Nella pagina Completamento dell'Esportazione guidata certificati fare clic su Fine.

È possibile ottenere la chiave pubblica direttamente da un file del certificato della chiave pubblica esportata (.CER) utilizzando le classi di crittografia di.NET Framework. Eseguire i comandi riportati di seguito per ottenere la chiave dal file della chiave pubblica del certificato esportato nella procedura Per esportare la chiave pubblica.

  PS C:\> $path = "C:\Temp\tenant4D.cer"
  PS C:\> $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($path)
  PS C:\> $key = [Convert]::ToBase64String($cert.RawData)

Nella procedura successiva viene utilizzata la variabile $key appena creata.

Eseguire la Shell dei comandi System Center 2012 Service Provider Foundation come amministratore.

Immettere il seguente comando per la creazione del tenant. Questo comando dà per scontato che la variabile $key contenga la chiave pubblica ottenuta dalla procedura Per ottenere la chiave pubblica in Windows PowerShell.

  PS C:\> $tenant = New-SCSPFTenant -Name "contoso.cloudspace.com" -IssuerName "contoso.cloudspace.com" –Key $key

Verificare che la chiave pubblica per il tenant sia stata importata correttamente eseguendo il comando seguente e visualizzandone i risultati:

  PS C:\> Get-SCSPFTrustedIssuer

Nella procedura successiva viene utilizzata la variabile $tenant appena creata.

Immettere il seguente comando e accettare l'elevazione dei privilegi per la shell dei comandi di Windows PowerShell:

  PS C:\> Set-Executionpolicy remotesigned

Immettere il seguente comando per importare il modulo Virtual Machine Manager:

  PS C:\> Import-Module virtualmachinemanager

Utilizzare il cmdlet di Windows PowerShell T:Microsoft.SystemCenter.VirtualMachineManager.Cmdlets.New-SCUserRole per creare il ruolo utente. Questo comando dà per scontato che la variabile $tenant sia stata creata come descritto nella procedura Per creare un tenant con chiave pubblica del certificato.

  PS C:\> $TARole = New-SCUserRole -Name contoso.cloudspace.com -ID $tenant.Id -UserRoleProfile TenantAdmin

Attenzione
Se il ruolo utente è stato creato in precedenza utilizzando la console di amministrazione di VMM, le autorizzazioni verranno sovrascritte con quelle specificate dal cmdlet New-SCSUserRole.

Verificare che il ruolo dell'utente sia stato creato verificando che sia elencato nei Ruoli utente nell'area di lavoro Impostazioni nella console di amministrazione di VMM.

Definire i seguenti elementi per il ruolo, selezionando il ruolo e facendo clic su Proprietà sulla barra degli strumenti:

- Nella scheda **Ambito**, selezionare una o più cloud.

- Nella scheda **Risorse**, aggiungere tutte le risorse come modelli.

- Nella scheda **Azioni**, selezionare una o più azioni.

Ripetere questa procedura per ogni server assegnato al tenant.

Nella procedura successiva viene utilizzata la variabile $TARole appena creata.

Immettere il seguente comando per creare un utente self-service in Foundation di Provider di servizi per il tenant creato nella procedura Per creare un tenant con chiave pubblica del certificato.

  PS C:\> $TenantSSU = New-SCSPFTenantUserRole -Name ContosoCloudSpaceSSU -Tenant $tenant 

Creare il ruolo di utente tenant corrispondente in VMM immettendo il seguente comando:

  PS C:\> $vmmSSU = New-SCUserRole -Name ContosoCloudSpaceVMMSSU -UserRoleProfile SelfServiceUser -ParentUserRole $TARole -ID $TenantSSU.ID

Verificare che il ruolo dell'utente sia stato creato verificando che sia elencato nei Ruoli utente nell'area di lavoro Impostazioni nella console di amministrazione di VMM. Si noti che l'elemento padre del ruolo è l'amministratore del tenant.