Aperçu de la plateforme Internet of Things

Utilisez la plate-forme Internet of Things d'Oracle Cloud Infrastructure (OCI) pour transférer des données vers et depuis vos appareils et capteurs vers OCI.

La plate-forme Internet of Things permet aux appareils ayant presque toutes les formes et tailles de données de communiquer entre eux et avec d'autres systèmes en temps réel. Les données provenant d'un appareil physique ou d'un système externe sont enregistrées dans la base de données en tant que données de télémétrie normalisées.

Comment fonctionne votre Internet of Things

Fonctionnement d'Internet of Things

Aperçu de la configuration

Une fois qu'un administrateur a configuré des politiques et une authentification, suivez ces étapes pour configurer un Internet of Things.

  1. Créez un groupe de domaines IoT, qui provisionne automatiquement une base de données.
  2. Créez un domaine IoT dans le groupe de domaines, un schéma de base de données est automatiquement provisionné dans la base de données.
  3. Créez des instances, des modèles, des adaptateurs et des relations de ressources jumeaux numériques dans un domaine IoT.
  4. Configurez des appareils IoT ou des appareils en nuage de tierce partie avec un hôte cible, un point d'extrémité et des données d'identification.
  5. Les appareils ou les serveurs d'un nuage tiers se connectent à la plate-forme OCI Internet of Things par l'intermédiaire de MQTT, HTTP ou MQTT sur WebSocket. Vous pouvez configurer des appareils pour s'abonner et recevoir des commandes à l'aide de la plate-forme IoT.
  6. Accédez aux données IoT à partir de la base de données à l'aide d'ORDS, d'APEX ou directement dans la base de données à l'aide d'une chaîne de connexion TCPS. Vous pouvez également créer une connexion à Oracle Analytics Cloud.

Échantillons de code pour les scénarios de jumeau numérique

Pour obtenir des exemples de code et des scénarios permettant de configurer des jumeaux numériques pour collecter des données de télémétrie et envoyer des messages bidirectionnels à l'aide de la ligne de commande ou des langages de programmation, voir GitHub.

Concepts

Les concepts clés suivants décrivent comment utiliser votre Internet of Things (IoT).

Groupe de domaines IoT

Ressource d'un compartiment contenant une collection de domaines IoT. Lorsque vous créez un groupe de domaines IoT, une base de données est automatiquement provisionnée, accessible par son point d'extrémité d'accès aux données unique. Après avoir créé un groupe de domaines, vous pouvez obtenir les détails du groupe de domaines pour voir l'hôte de données.

data-host:<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com

Domaine IoT

Ressource d'un compartiment que vous pouvez utiliser pour gérer toutes vos ressources de jumeau numérique, y compris vos modèles, adaptateurs, instances et relations de jumeau numérique. Un domaine IoT reçoit des données sur un point d'extrémité d'appareil unique qui se connecte à un schéma de base de données dédié situé dans un compartiment spécifique et associé à un groupe de domaines. Après avoir créé un domaine IoT, vous pouvez obtenir les détails du domaine IoT pour voir l'hôte de l'appareil.

device-host:<domain-short-id>.device.iot.<region>.oci.oraclecloud.com

Aperçu de la relation entre les ressources du jumeau numérique.

modèle jumeau numérique

Un modèle de jumeau numérique définit la sémantique d'un jumeau numérique et est basé sur les spécifications DTDL v3. Un jumeau numérique utilise un identificateur de modèle jumeau numérique (DTMI) comme identificateur unique.

Par exemple : dtmi:com:yourcompany:iot:example;1

adaptateur double numérique

Un adaptateur jumeau numérique facilite l'intégration des données en interprétant et en convertissant les données utiles brutes provenant d'un appareil physique ou d'un système externe en données de télémétrie normalisées basées sur le modèle de jumeau numérique. Les données sont transmises à l'adaptateur jumeau numérique en tant qu'objet JSON contenant les données et le mappage.

instance de jumeau numérique

Une instance de jumeau numérique est une représentation numérique d'une entité physique, basée sur un modèle de jumeau numérique.

relation de jumeau numérique

Une relation de jumeau numérique décrit un lien vers une autre instance de jumeau numérique et vous permet de créer un graphique de sa relation avec d'autres instances de jumeau numérique.

données brutes

Collection d'enregistrements contenant des données brutes reçues d'un appareil IoT. Ces données comprennent un point d'extrémité, une heure de réception, un type de contenu et un contenu réel.

données rejetées

Collection d'enregistrements rejetés contenant des données brutes reçues d'un appareil IoT. Ces données comprennent un code et un message détaillé contenant le motif du rejet.

données normalisées

Ensemble d'enregistrements normalisés en fonction du mappage spécifié dans l'adaptateur jumeau numérique. Chaque enregistrement inclut la valeur d'un chemin de contenu pour une instance de jumeau numérique et l'horodatage spécifique lorsqu'il a été observé.

données historisées

Si le contenu du modèle de jumeau numérique est marqué pour l'historique, les données de série chronologique des instances de jumeau numérique sont collectées pour chaque domaine IoT.

données d'instantané

Contient un instantané de la dernière valeur connue pour une instance de jumeau numérique dans un domaine IoT.

données de commande brute

Les commandes de données brutes sont envoyées à une instance de jumeau numérique dans un domaine IoT, ainsi que tous les détails de la réponse, y compris le statut de transmission.

données non structurées

Les données sont opaques pour la plate-forme IoT et ne font l'objet d'aucun processus de normalisation.

données structurées

La forme des données est connue de la plate-forme IoT en tant qu'adaptateur jumeau numérique qui traduit les données en modèles jumeaux numériques pour les instantanés de données et, si elle est configurée, capture les données historiques.

Flux des données

Les appareils IoT et les applications externes envoient à une base de données des données de télémétrie brutes ou structurées non structurées dans des données utiles. Le diagramme suivant montre comment le flux de données bidirectionnel fonctionne entre la plate-forme IoT et les appareils IoT.

Flux de données pour la plate-forme IoT.
Un aperçu du flux de données :
  1. Les données reçues des appareils IoT sont mises en file d'attente telles quelles dans les données brutes dans la file d'attente.
  2. Les données d'une table de données brutes en file d'attente sont sorties de la file d'attente et insérées dans la table de données brutes, et sont stockées pendant la période de conservation configurée. La valeur par défaut est 16 jours pour les données brutes, les données rejetées et les données de commande brutes, la valeur par défaut pour les données historiques est 30 jours. Vous pouvez mettre à jour la période de conservation des données pour augmenter le nombre de jours.
  3. Les données de la file d'attente des données brutes sont retirées de la file d'attente et mises en file d'attente dans la file d'attente des données rejetées, si elles ne peuvent pas être normalisées comme décrit dans le mappage adaptateur jumeau numérique.
  4. Les données de la file d'attente de données rejetées sont retirées de la file d'attente et insérées dans la table de données rejetées et stockées pendant une période de conservation configurée.
  5. Si les données peuvent être normalisées comme décrit dans le mappage d'adaptateur jumeau numérique, les données de la file d'attente des données brutes sont retirées de la file d'attente et mises en file d'attente dans la file d'attente des données normalisées.
  6. Si vous créez les spécifications d'un modèle jumeau numérique avec un contenu spécifié pour l'historisation, les données de la file d'attente de données normalisées sont retirées de la file d'attente et insérées dans la table de données historiques.
  7. Les données de la file d'attente de données normalisées sont retirées de la file d'attente et correspondent à la dernière valeur connue mise à jour dans la table de données d'instantané.
  8. Les commandes appelées par l'utilisateur sont insérées dans la table de données de commande brute.
  9. Les commandes de la table de données de commande brute sont mises en file d'attente dans la file d'attente de sortie de données.
  10. Les commandes de la file d'attente de données de commande brute sont retirées de la file d'attente et envoyées à l'appareil IoT ciblé auquel vous êtes abonné.
  11. Si une réponse de commande est reçue de l'appareil IoT, elle est mise en file d'attente telle quelle dans les données brutes dans la file d'attente.
  12. Les réponses de commande des données brutes dans la file d'attente sont sorties de la file d'attente et insérées dans la table de données brutes et stockées pendant une période de conservation configurée.
  13. Les commandes de la file d'attente des données de commande brute sont retirées de la file d'attente, corrélées à l'enregistrement de commande et stockées dans la table de données de commande brute.
  14. Les utilisateurs peuvent interroger la table de données de commande brute pour connaître le statut d'une commande et extraire la réponse de la commande s'il en existe une.
  15. Les utilisateurs peuvent interroger n'importe quelle table de données directement dans la base de données ou à l'aide d'Oracle REST Data Services (ORDS).

    Pour plus d'informations, voir Schéma de base de données de domaine IoT.

Configuration de votre Internet of Things

Consommer vos données

La plate-forme IoT normalise les données reçues de différents appareils en fonction du mappage spécifié dans l'adaptateur jumeau numérique. Utilisez l'une des options suivantes pour consommer vos données.

IoT Données dans APEX

La création d'applications APEX avec votre base de données IoT nécessite la configuration d'un domaine IoT pour la connexion à APEX,

Ce diagramme explique le flux de données pour qu'APEX puisse accéder à vos données IoT.
Le diagramme ci-dessus et les étapes suivantes décrivent un aperçu de la configuration de l'accès à APEX.
  1. Configurez l'accès aux données pour un domaine IoT en définissant un mot de passe initial pour l'espace de travail APEX.
  2. Allez à APEX dans un navigateur à l'aide de https://<data-host-from-domain-group>/ords/apex et connectez-vous à APEX à partir de votre espace de travail IoT à l'aide de <domain-short-id-from-device-host>__WKSP avec le même nom d'utilisateur.
  3. Dans APEX, accédez à deux schémas de base de données IoT pour votre domaine IoT. Notez deux traits de soulignement :
    • Accès en lecture seule à <domain-short-id-from-device-host>__IOT qui contient les données de l'appareil.
    • Accès en lecture et en écriture à <domain-short-id-from-device-host>__WKSP pour travailler avec vos données.
    https://<domain-group-short-id-from-data-host>.data.iot.<region>.oci.oraclecloud.com/ords/apex

IoT Données du service de données REST (ORDS) Oracle

Pour effectuer des appels d'API pour obtenir des données à partir de la base de données IoT à l'aide de l'API de données IoT ou d'ORDS pour créer des API REST personnalisées avec vos données IoT, vous devez configurer votre domaine IoT pour accéder au service de données REST (ORDS) Oracle.

ORDS accédant aux données IoT
Le diagramme ci-dessus et les étapes suivantes décrivent un aperçu pour configurer l'accès à ORDS.
  1. L'utilisateur crée une application confidentielle intégrée dans le domaine d'identité, l'audience principale étant réglée à <domain-group-short-id> et l'étendue à iot/<domain-short-id-from-device-host>.
  2. L'utilisateur configure l'accès aux données au domaine IoT avec des informations sur l'hôte du domaine d'identité, de sorte que l'hôte de données puisse valider le jeton d'accès pour fournir l'accès ORDS à l'API de données IoT.
  3. L'utilisateur obtient le jeton d'accès avec le mot de passe qui accorde l'ID client et la clé secrète de l'application intégrée, ainsi que leurs données d'identification avec la portée réglée à ‘<domain-group-short-id>/iot/<domain-short-id-from-device-host>’
  4. L'utilisateur appelle l'API de données IoT à l'aide d'ORDS sur l'hôte de données à l'aide du jeton oAuth de l'étape 3.
https://<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com/ords/20250531/<domain-short-id-from-device-host>

Points d'extrémité d'API de données Internet of Things

Après vous être authentifié à ORDS, vous pouvez utiliser l'API de données Internet of Things pour obtenir vos données IoT à partir du schéma de base de données IoT. Tous les points d'extrémité de données ORDS, à l'exception du point d'extrémité de données d'instantané, prennent en charge GET pour obtenir toutes les données à partir d'un appareil ou de données spécifiques avec un ID.
https://<iot-domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com/ords/<iot-Domain-short-id>/20250531

IoT Données dans une base de données

Pour utiliser vos données IoT directement dans la base de données, vous devez configurer votre domaine IoT pour accéder directement à la base de données.

Accédez aux données IoT dans la base de données.

Le diagramme ci-dessus et les étapes suivantes décrivent un aperçu de la configuration d'une connexion directe à la base de données.

  1. L'utilisateur extrait l'OCID du réseau en nuage virtuel (VCN) pour mettre en liste d'autorisation la connectivité de base de données directe à l'hôte de données.
  2. L'utilisateur configure l'accès aux données du groupe de domaines IoT pour lister l'OCID du VCN pour la connectivité directe de la base de données à l'hôte de données.
  3. L'utilisateur extrait les groupes ou groupes dynamiques nécessaires pour permettre l'accès aux données du domaine IoT.
  4. L'utilisateur configure l'accès aux données du domaine IoT pour permettre aux groupes ou aux groupes dynamiques d'accéder aux données du domaine IoT.
  5. L'utilisateur et l'application s'exécutant sur les machines virtuelles, qui se trouvent dans le VCN sur liste d'autorisation, peuvent extraire db-token du service de gestion des identités et des accès (IAM) à l'aide de db-token-scope.
  6. L'utilisateur et l'application peuvent établir une connexion à l'hôte de données à l'aide de db-connection-string et du jeton OCI pour interroger les données du domaine IoT.

    Schéma de base de données : <domain-short-id-from-device-host>__IOT

    Point d'extrémité de données

    data-host:<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com

IoT Données dans Analytics Cloud

Utilisez Oracle Cloud Analytics pour effectuer des analyses sur vos données IoT. Pour ce faire, vous devez configurer l'accès pour voir vos données IoT dans Oracle Analytics Cloud.

Configurer l'accès à Oracle Analytics Cloud

Aperçu des étapes de configuration de l'accès à vos données IoT dans Analytics Cloud, comme illustré dans le diagramme précédent :

Pour obtenir la liste complète des étapes de configuration d'une connexion à Oracle Analytics Cloud, voir Scénario : Connexion de vos données IoT à Analytics Cloud

  1. L'utilisateur extrait l'OCID du VCN pour mettre en liste d'autorisation la connectivité directe de la base de données à l'hôte de données.
  2. L'utilisateur configure l'accès aux données pour le groupe de domaines IoT afin de lister l'OCID du VCN pour la connectivité directe de la base de données à l'hôte de données.
  3. L'utilisateur extrait les groupes requis pour autoriser l'accès aux données du domaine IoT.
  4. L'utilisateur configure l'accès aux données du domaine IoT pour permettre aux groupes d'accéder aux données du domaine IoT, notamment en définissant le mot de passe de base de données pour la journalisation de l'utilisateur à partir d'Oracle Analytics Cloud.
  5. L'utilisateur crée l'instance Oracle Analytics Cloud pour analyser les données de l'hôte de données IoT.
  6. L'utilisateur configure l'instance Oracle Analytics Cloud avec un canal à accès privé et une zone DNS qui pointe vers le nom d'hôte des données publiques, par exemple adb.<region>oraclecloud.com dans le sous-réseau du VCN sur liste d'autorisation.
  7. L'utilisateur crée une connexion à la base de données Autonomous Transaction Processing (ATP) dans l'instance Oracle Analytics Cloud avec une chaîne de connexion.
  8. L'utilisateur peut maintenant créer des jeux de données dans Oracle Analytics Cloud à l'aide de cette connexion.
  9. Oracle Analytics Cloud interroge l'hôte de données à l'aide du canal à accès privé au moyen de la passerelle de service.

Méthodes d'accès à Oracle Cloud Infrastructure

Vous pouvez accéder à Oracle Cloud Infrastructure (OCI) à l'aide de la console (interface basée sur un navigateur), de l'API REST ou de l'interface de ligne de commande OCI. Pour consulter la liste des trousses SDK disponibles, voir Trousses SDK et interface de ligne de commande.

Dans cette version de la plate-forme OCI IoT, vous pouvez utiliser la console pour travailler avec les domaines IoT et les groupes de domaines IoT et utiliser l'API et l'interface de ligne de commande pour toutes les ressources.

Utilisation de la console

  1. Utilisez un navigateur pris en charge pour accéder à la page de connexion à la console :
    https://cloud.oracle.com
    La plate-forme IoT est disponible dans les régions suivantes :
    • eu-frankfurt-1

    • uk-london-1

    • us-ashburn-1

    • us-phoenix-1

  2. Entrez votre client de nuage, votre nom d'utilisateur et votre mot de passe.
  3. Ouvrez le menu de navigation, sélectionnez Services de développement, puis, sous Internet of Things, sélectionnez Domaines ou Groupes de domaines.

Utilisation des API

Utilisez Cloud Shell ou un autre outil pour accéder à l'API REST d'Internet of Things à l'aide de ces points d'extrémité dans les régions prises en charge suivantes. Pour plus d'informations, voir Utilisation d'API REST.

  • https://iot.eu-frankfurt-1.oci.oraclecloud.com
  • https://iot.uk-london-1.oci.oraclecloud.com
  • https://iot.us-ashburn-1.oci.oraclecloud.com
  • https://iot.us-phoenix-1.oci.oraclecloud.com

Utilisation de l'interface de ligne de commande

Pour accéder à la plate-forme Internet of Things au moyen de l'interface de ligne de commande, utilisez les références de ligne de commande pour Internet of Things.

Points d'extrémité de l'appareil

Le point d'extrémité du périphérique est l'URL où un périphérique envoie et reçoit des données. Chaque point d'extrémité est lié à une région spécifique et nécessite une authentification à l'aide de clés d'API, de clés secrètes de chambre forte ou de certificats propres à la région. Pour des raisons de sécurité, toutes les ressources IoT doivent se trouver dans la même région.

Après avoir créé un domaine IoT, vous pouvez obtenir les détails du domaine IoT pour voir l'hôte de l'appareil.

  • Recevoir des messages : Les appareils IoT génèrent des événements. Un événement peut être une partie normale des opérations telles qu'une pulsation ou un événement peut signaler une erreur.
  • Envoyer des messages : Envoyez des commandes au point d'extrémité de l'appareil.
device-host:<domain-short-id>.device.iot.<region>.oci.oraclecloud.com

Le diagramme et les étapes suivants montrent comment fonctionne l'accès aux périphériques IoT et les flux bidirectionnels.

Aperçu de l'accès aux appareils IoT
Présentation des étapes du diagramme précédent :
  1. L'appareil 1 publie la télémétrie sur la plate-forme IoT à l'aide des MQTT et de l'authentification de base.
  2. Les appareils ou les capteurs d'un nuage tiers peuvent publier de la télémétrie à l'aide de HTTPs sur la plate-forme IoT à l'aide de l'authentification de base.
  3. Le appareil 2 sur place, derrière un pare-feu avec un mandataire, publie la télémétrie sur la plate-forme IoT à l'aide des MQTT sur WebSocket avec un certificat de client basé sur l'authentification mTLS.
  4. Appareil 3 s'abonne à un sujet pour recevoir des commandes de la plate-forme IoT.
  5. L'utilisateur envoie une commande à la plate-forme IoT avec les détails sur quel appareil et où envoyer la demande, et si configuré, quand et où recevoir la réponse de l'appareil.
  6. La plate-forme IoT publie la demande sur l'appareil 3 pour le sujet auquel elle est abonnée.
  7. Appareil 3, si configuré, publie une réponse à la plate-forme IoT.

Conditions requises

Un administrateur de votre organisation doit configurer les groupes, les compartiments et les politiques qui déterminent les utilisateurs pouvant accéder aux tâches, aux ressources et au type d'accès dont ils disposent. Pour plus d'informations, voir Aperçu du service de gestion des identités et des accès, Gestion des domaines d'identité et Création d'une politique.

Pour les administrateurs :

  1. Les politiques d'utilisateur contrôlent qui peut créer de nouveaux domaines IoT, des groupes de domaines IoT et qui peut créer et gérer des ressources de jumeau numérique. Pour plus d'informations sur les politiques IoT, voir Informations détaillées sur les politiques pour la plate-forme Internet of Things (IoT).

    Par exemple, cette politique permet à votre groupe d'utilisateurs de gérer n'importe quelle ressource IoT dans un compartiment spécifique :

    Allow group <group-name> to manage iot-family in compartment <your-compartment-name>
  2. Lorsque vous créez un domaine IoT, vous devez disposer d'un accès en lecture au groupe de domaines IoT que vous associez au domaine IoT.
  3. Lorsque vous créez une instance jumeau numérique pour collecter des données d'appareil, un certificat ou une clé secrète est requis pour l'authentification. Créez une clé secrète ou créez un certificat dans la même région que votre domaine IoT et les ressources de jumeau numérique associées à vos appareils.

    Ajoutez les politiques suivantes à votre location pour permettre à la plate-forme IoT d'accéder à vos clés secrètes et certificats de chambre forte pour authentifier vos appareils IoT. Remplacez <vault-OCID> par l'OCID de la chambre forte pour vos clés secrètes d'instance de jumeau numérique. Remplacez la valeur <compartment-name> par le nom du compartiment où résident vos clés secrètes ou vos certificats.

    Allow any-user to {SECRET_BUNDLE_READ, SECRET_READ} where ALL {request.principal.type = 'iotdomain' and target.resource.id = '<vault-OCID>'}
    Allow any-user to {CERTIFICATE_BUNDLE_READ, CERTIFICATE_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
    Allow any-user to {CERTIFICATE_AUTHORITY_BUNDLE_READ, CERTIFICATE_AUTHORITY_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
    Allow any-user to {CABUNDLE_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
  4. Si vous configurez l'accès aux données pour un groupe de domaines IoT, cette politique doit être configurée pour permettre l'accès en lecture au VCN ou aux réseaux en nuage virtuels. Un administrateur doit créer une politique à l'aide de cette request.principal.type pour permettre à tout utilisateur travaillant avec un groupe de domaines IoT d'accéder en lecture à un réseau VCN ou à des réseaux en nuage virtuels d'un compartiment spécifique. Cette politique fournit l'accès nécessaire à la configuration de l'accès aux données pour un groupe de domaines IoT.
    Allow any-user to {VCN_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'

Pour les utilisateurs : Si vous êtes un utilisateur autre qu'un administrateur qui doit utiliser les ressources OCI, communiquez avec votre administrateur pour configurer un ID utilisateur pour vous. L'administrateur vous indiquera les compartiments que vous pouvez utiliser. Une fois qu'un administrateur a configuré des politiques, vous pouvez accéder aux ressources IoT et les utiliser en fonction de vos autorisations.

Authentication

Vous devez configurer l'authentification pour que l'utilisateur se connecte à la console Oracle Cloud, utilise les trousses SDK ou l'interface de ligne de commande, ou utilise l'API REST :

Identificateurs de ressource

La plupart des types de ressource Oracle Cloud Infrastructure ont un identifiant unique affecté par Oracle, appelé OCID (identificateur Oracle Cloud). Pour des informations sur le format des OCID et sur les autres moyens d'identifier vos ressources, voir Identificateurs de ressource et Localisation des ID Oracle Cloud Infrastructure.

Limites pour les ressources IoT

Les limites de ressources IoT suivantes sont régionales.

Note

Oracle limite la création de jusqu'à 2 domaines IoT dans chaque groupe de domaines IoT. Le nombre maximal de groupes de domaines IoT est de 5 et le nombre maximal de domaines IoT est de 10 par région dans votre location.
RessourcesNom de la limiteCrédits universels d'OracleFacturation à l'usage
Nombre maximal de groupes de domaines IoT.iot-domain-group-count55

Contactez-nous pour demander une exception afin d'augmenter la limite des groupes de domaines IoT payants.

Nombre maximal de domaines IoT.Nombre de domaines iot1010

Contactez-nous pour demander une exception afin d'augmenter la limite des domaines IoT payants.

Pour une liste des limites applicables et des instructions pour demander l'augmentation d'une limite, voir Limites de service.

Limites des ressources d'API

Les limites de ressources d'API suivantes sont régionales.

RessourcesNom de la limiteCrédits universels d'Oracle
Groupe de domaines IoTNombre maximal de réseaux en nuage virtuels autorisés.5
Domaine IoTNombre maximal de noms de groupe de domaines d'identité sur liste d'autorisation.5
Domaine IoTPériode de conservation minimale (en jours) pour les données brutes, rejetées, normalisées et de commande. 16
Adaptateur jumeau numériqueNombre maximal de routes entrantes.128

Sécuriser votre Internet of Things

De manière générale, Oracle assure la sécurité de l'infrastructure et des opérations en nuage, notamment le contrôle de l'accès des opérateurs au nuage et l'application de correctifs de sécurité à l'infrastructure. Vous êtes responsable de la configuration sécurisée de vos ressources en nuage. La sécurité dans le nuage est une responsabilité partagée entre vous et Oracle.

Oracle est responsable des exigences de sécurité suivantes :
  • Sécurité physique : Oracle est responsable de la protection de l'infrastructure globale qui exécute tous les services offerts dans Oracle Cloud Infrastructure. Cette infrastructure se compose du matériel, des logiciels, du réseau et des installations utilisés pour exécuter les services Oracle Cloud Infrastructure.
Vos responsabilités de sécurité décrites dans cette page comprennent les domaines suivants :
  • Contrôle d'accès : Limiter au maximum les privilèges. Les utilisateurs ne doivent disposer que de l'accès nécessaire pour effectuer leur travail.
  • Sécurité physique : Limitez l'accès aux appareils Internet of Things sur place.