Mettre à jour les listes d'autorisation
Si votre organisation utilise des listes d'autorisation (également appelées listes de contrôle d'accès), vous devez ajouter les adresses IP et les URL à vos listes d'autorisation avant la mise à niveau pour éviter les erreurs et vous assurer qu'Oracle Integration peut accéder à vos applications.
- Obtenez les nouvelles adresses IP.
Les nouvelles adresses IP apparaissent dans la page Mettre à niveau environ deux semaines avant votre mise à niveau.
- Dans le volet de navigation, cliquez sur Paramètres, puis sur Mettre à niveau.
- Sous Adresses IP de liste d'autorisation, notez les valeurs d'adresse IP suivantes :
- Adresses IP de conception OIC : Adresses IP pour le trafic entrant dans l'heure de conception d'Oracle Integration 3 (l'application Oracle Integration 3).
Note : L'URL de conception prend en charge l'API Developer pour Oracle Integration 3.
- Adresse IP d'exécution OIC : Adresse IP du trafic entrant dans vos applications d'exécution Oracle Integration 3.
- Adresse IP sortante OIC : Adresse IP du trafic sortant d'Oracle Integration 3.
- Adresse IP entrante VB : Adresse IP pour le trafic entrant dans le générateur visuel.
- Adresses IP sortantes de base de données virtuelle : Adresses IP pour le trafic sortant du générateur visuel.
- OCID du VCN VB : ID Oracle Cloud (OCID) du réseau en nuage virtuel (VCN) du service Visual Builder pour le trafic sortant du générateur visuel.
- Process Outbound IP : Adresse IP du trafic sortant du service Automatisation des processus.
- Adresses IP de conception OIC : Adresses IP pour le trafic entrant dans l'heure de conception d'Oracle Integration 3 (l'application Oracle Integration 3).
- Vous avez également besoin de l'adresse IP du service Oracle Cloud Infrastructure Identity and Access Management (IAM). Pour trouver l'adresse IP IAM, utilisez la commande suivante, en remplaçant IAM_GUID par le GUID IAM :
nslookup IAM_GUID.identity.oraclecloud.com
- Mettez à jour vos listes d'autorisation en fonction des procédures de votre organisation pour contrôler le trafic entrant et sortant d'Oracle Integration.
Par exemple, vous pouvez utiliser des listes d'autorisation pour gérer les types de trafic Oracle Integration suivants.
Type de trafic Liste d'autorisation associée Comment mettre à jour la liste d'autorisation Trafic entrant vers Oracle Integration et Serveur de fichiers
Instance Oracle Integration Si vous utilisez Visual Builder, vous devez ajouter l'OCID du VCN VB à la liste d'autorisation Oracle Integration Génération 2 avant la mise à niveau. Voir Autoriser votre instance à accéder aux services dans Administration d'Oracle Visual Builder.
En dehors de cela, aucune action n'est nécessaire. Oracle migre votre liste d'autorisation existante dans le cadre de la mise à niveau.
Trafic entrant passant par Oracle Integration au moyen de votre pare-feu interne
Pare-feu interne Si votre organisation restreint les sites auxquels les ressources internes peuvent accéder, ajoutez les adresses IP suivantes à votre liste d'autorisation de pare-feu interne :
- IP de conception OIC
- Adresse IP d'exécution OIC
- Adresse IP entrante VB
Trafic entrant vers le serveur de fichiers au moyen de votre pare-feu interne
Pare-feu interne Si votre organisation restreint les sites auxquels les ressources internes peuvent accéder, vous devrez ajouter l'adresse IP du serveur de fichiers à votre liste d'autorisation de pare-feu interne. Toutefois, vous ne connaîtrez l'adresse IP qu'après la mise à niveau. Voir Terminer les tâches après la mise à niveau.
Trafic entrant vers Oracle Integration et IAM au moyen de vos agents de connectivité
Serveur d'agent de connectivité Configurez la connectivité de vos agents de connectivité à Oracle Integration et à IAM. Ajoutez les adresses IP suivantes aux listes d'autorisation des serveurs qui hébergent vos agents de connectivité : - IP de conception OIC
- Adresse IP d'exécution OIC
- Adresse IP entrante VB
- Adresse IP IAM
Bien que l'adresse IP IAM ne change pas après la mise à niveau, l'agent de connectivité a maintenant besoin d'accéder à IAM pour OAuth. Si vous n'avez pas encore autorisé l'accès IAM sur votre réseau, ajoutez l'adresse IP IAM.
Trafic sortant sortant d'Oracle Integration, de Visual Builder ou de l'automatisation des processus vers vos systèmes en nuage
Service cible Pour chaque service cible auquel accèdent les technologies Oracle Integration, ajoutez l'adresse IP sortante appropriée à la liste d'autorisation du service.
- Pour Oracle Integration, ajoutez l'adresse IP sortante d'OIC à la liste d'autorisation.
- Pour Visual Builder, ajoutez l'adresse IP sortante VB à la liste d'autorisation.
- Pour Automatisation des processus, ajoutez l'adresse IP sortante du processus à la liste d'autorisation.
Attention :
Si vous mettez à jour les listes d'autorisation avant la mise à niveau, ne supprimez pas encore les adresses IP d'Oracle Integration Génération 2. Des erreurs pourraient se produire. Une fois la mise à niveau terminée, les adresses IP d'Oracle Integration génération 2 ne vous sont plus affectées et vous pouvez les supprimer.
Ensuite, informez les utilisateurs et les parties prenantes de la mise à niveau à venir.