許可リストを構成するための前提条件
インスタンスへのアクセスが必要なすべてのリソースを許可リストに追加する必要があります。 許可リストを作成する前に、それらのリソースが何であるかを決定し、許可リストに追加する必要がある情報を収集する必要があります。
許可リストを作成する前に、次の情報を収集します:
- 組織のVCN OCID
組織の仮想クラウド・ネットワーク(VCN)内のリソースは、Oracle Integrationにアクセスできる必要があります。 VCNはOracle Integrationと同じリージョンに存在し、サービス・ゲートウェイを持つ必要があります。
VCN OCIDをallowlistに追加すると、VCNのすべてのリソースがOracle Integrationにアクセスできます。
- イベント・ソースであるアプリケーションのアウトバウンドIPアドレス
Oracle Fusion Cloud Applications ERPイベントなど、すべてのイベント・ソースは、Oracle Integrationにアクセスする必要があります。
これらのアウトバウンドIPアドレスを取得するには、アプリケーション・プロバイダに連絡してください。
- Oracle IntegrationへのHTTPSコールを行うOracle SaaSアプリケーションのアウトバウンドIPアドレス
Oracle SaaSアプリケーションは、統合の設計に応じて、Oracle IntegrationへのHTTPSコールを実行できます。
例:
- トリガーおよびコールバックにSaaSアダプタ接続を使用する統合
- データベースのポーリングや起動など、ポーリングを実行するアダプタで接続性エージェントが使用される場合
- 接続エージェントを使用してOracle Integrationと通信する場合
SaaSインスタンスのアウトバウンドIPアドレスを取得するには、Oracle Integrationの「について」ダイアログに移動します。 インスタンスのアウトバウンドおよびインバウンドIPの表示を参照してください。
Oracle Cloudアプリケーションによって開始されたwebサービス・コールの外部IPアドレス(データ・センター別)のリストは、サポート・ノート「ID 1903739.1: Oracle Cloudアプリケーションによって開始されるWebサービス・コールのIPホワイトリスト」を参照してください。
- Oracle Integrationおよび「ファイル・サーバー」へのアクセスを必要とするパートナ・システムのアウトバウンドIPアドレス
Oracle Integrationおよび「ファイル・サーバー」へのアクセスを必要とするすべてのパートナ・ネットワークおよびアプリケーションを許可リストに追加する必要があります。 リストのコンパイル時に、すべてのパートナ・システムを検討してください。 たとえば、CRMプラットフォームでアクセスが必要な場合は、プラットフォームの個々のIPアドレスまたはIPアドレスの範囲を追加する必要があります。
許可リストにIPアドレスまたはアドレス範囲を追加すると、ネットワークのユーザー・インタフェースおよび統合への完全なアクセス権を付与します。
- 「APIゲートウェイVCN」 (使用している場合)
APIゲートウェイを使用してOracle Integrationエンドポイントを管理している場合は、許可リストにAPIゲートウェイVCNを追加します。 APIゲートウェイを使用した統合エンドポイントの管理を参照してください。
Oracle Integrationおよび「ファイル・サーバー」が自身をコールできるように、許可リストでループバックを有効にする必要もあります。 たとえば、ループバックを有効にすると、Oracle Integrationは独自のREST APIをコールできます。