تعرض الصورة منطقة Oracle Cloud Infrastructure (OCI) مع شبكة فرعية عامة وشبكة فرعية خاصة. بوابة واجهة برمجة تطبيقات OCI موجودة في الشبكة الفرعية العامة، في حين أن تطبيق الويب المخصص المستضاف على جهاز ظاهري (VM) موجود في الشبكة الفرعية الخاصة.

يمكن للمستخدمين الوصول إلى تطبيق الويب باستخدام الإنترنت لإرسال الطلبات إلى بوابة واجهة برمجة تطبيقات OCI. يقوم بوابة واجهة برمجة تطبيقات OCI بإرسال طلب إلى موفر الهوية (Oracle Cloud Infrastructure Identity and Access Management) للتصديق على المستخدم. في حالة التصديق بنجاح، يتواصل بوابة واجهة برمجة تطبيقات OCI مع تطبيق الويب المخصص لإرجاع المورد المطلوب.

قد يقوم المستخدمون على الإنترنت بالمصادقة أيضًا مع موفر هوية من جهة خارجية مثل Okta أو Microsoft Active Directory. يقوم موفر هوية الطرف الثالث باستبدال الرموز والمقاطع مع بوابة واجهة برمجة تطبيقات OCI للتصديق على المستخدم، قبل إرجاع المورد المطلوب.

تتبع عمليات التنفيذ في أماكن العمل، وAmazon Web Services، وMicrosoft Azure تدفق بيانات مماثل. تستخدم الأنظمة المحلية OCI FastConnect، وAmazon Web Services استخدام Megaport، وMicrosoft Azure استخدام Interconnect للاتصال بمنطقة OCI قبل إرجاع المورد المطلوب إلى بوابة OCI API.