Liste de contrôle de conversion

Informez les administrateurs du service Fusion Applications de cette modification à venir et partagez ces informations avec eux.

Si votre organisation collabore avec des partenaires d'implémentation pour gérer vos applications Fusion, partagez ces informations avec eux. Veillez à les informer que de nombreuses activités de cycle de vie de l'environnement précédemment gérées par le support technique Oracle (y compris l'actualisation de l'environnement) seront en libre-service et ne seront plus traitées par le support technique Oracle.

Si votre organisation dispose d'Oracle Break Glass for Fusion Cloud Service, informez les approbateurs qu'après la conversion, ils devront se connecter à la console Oracle Cloud pour approuver les demandes Break Glass. Si les approbateurs d'origine ne font plus partie de l'organisation, enregistrez une demande d'assistance pour les faire supprimer. Si vous n'êtes pas sûr de l'identité de vos approbateurs, soumettez une demande d'assistance pour obtenir la liste.

1. Connectez-vous à votre compte cloud.

2. Ouvrez le menu de navigation, sous Gestion de comptes, pointez sur Utilisateurs, puis sélectionnez Identité (principale).

   

3. La page Gestion des utilisateurs affiche un message indiquant que votre gestion des utilisateurs a été déplacée vers la nouvelle expérience de gestion des identités et des accès.

   
4. Sélectionnez le lien pour ouvrir la page Utilisateurs dans la nouvelle console. Avant la conversion, l'interface de gestion des identités est convertie en nouvelle console Oracle Cloud. Vérifiez que votre page ressemble à l'image ci-dessous. (Votre domaine peut être OracleIdentityCloudService.) Vous pouvez parcourir la nouvelle console, bien qu'elle n'inclue actuellement aucun de vos services Fusion Applications, qui sera converti en cette nouvelle console après le temps d'inactivité trimestriel programmé.
   

Vérifier les stratégies existantes

Si des stratégies sont déjà configurées, assurez-vous qu'elles respectent la syntaxe correcte.

'<identity_domain_name>'/'<group_name>'

Par exemple :

Allow group 'OracleIdentityCloudService'/'FA-Admins' to manage fusion-family in tenancy

Si l'une de vos instructions de stratégie ne contient pas les apostrophes indiquées ci-dessus, effectuez la correction et enregistrez la stratégie.

Pour accéder à la page Stratégies afin de vérifier vos instructions de stratégie, ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Stratégies.

Prenez la formation. Le cours gratuit d'une heure et demie Oracle University Fusion Applications : Environment Administration vous familiarisera avec la nouvelle interface de la console cloud et l'expérience de provisionnement de l'environnement Fusion Applications.

• Comment activer votre abonnement Oracle Cloud Applications ?
• Comment naviguer dans la console cloud et l'interface des applications, y compris comment gérer votre compte, définir les préférences de la console et résoudre les problèmes courants.
• Concepts clés de la gestion du cycle de vie des environnements Fusion Applications, notamment le provisionnement, l'exécution et la gestion des environnements.

Familiarisez-vous avec la documentation relative à la gestion des environnements Fusion Applications dans la nouvelle console Oracle Cloud :

• Mettre à jour les listes d'autorisation
• Mettre à jour des ports
• Mettre à jour les paramètres d'accès privé à partir de l'environnement sur site pour le VPN et FastConnect

Pour plus d'informations, reportez-vous à Mise à jour des configurations réseau.

Importez le certificat root.

Si vous avez intégré le certificat SSL Fusion dans des systèmes externes qui s'intègrent à Fusion, vous devrez peut-être importer le nouveau certificat racine. Vous pouvez télécharger le nouveau certificat à partir du site Digicert. Recherchez le certificat DigiCert Global Root G2 dans la liste. Téléchargez et importez le certificat.

• N'ajoutez ni ne mettez à jour vos abonnements SaaS

  Pendant le processus de conversion, les mises à jour d'abonnement ne sont pas autorisées (y compris les commandes d'ETA supplémentaires). Cette restriction commencera 4 jours avant la première conversion de votre environnement jusqu'à la fin de la mise à jour trimestrielle du dernier environnement. Une fois le dernier environnement converti, vous pouvez utiliser le processus en libre-service pour appliquer les mises à jour d'abonnement.

• Les adresses IP ajoutées à vos listes de contrôle d'accès avant le temps d'arrêt de la conversion devront être ajoutées à nouveau après la conversion

  Si vous ajoutez de nouvelles adresses IP à la liste de contrôle d'accès (ACL) pour un environnement Fusion Applications dans les 1 semaine du temps d'inactivité programmé pour la conversion, vous devrez les ajouter de nouveau à la liste de contrôle d'accès dans l'environnement converti. Après la conversion, vous pouvez ajouter les adresses IP en libre-service dans la nouvelle console Oracle Cloud. Pour plus d'informations sur la gestion des règles de contrôle d'accès après la conversion, reportez-vous à Procédure de modification des règles de contrôle d'accès réseau.

• Les paramètres d'accès d'urgence modifiés avant le temps d'arrêt de la conversion devront être à nouveau mis à jour après la conversion

  Si vous effectuez l'une des mises à jour suivantes de vos paramètres d'accès d'urgence dans les 1 semaine du temps d'inactivité programmé pour la conversion, vous devrez effectuer les mêmes mises à jour dans l'environnement converti :

Vérifiez l'accès à la nouvelle console.

Remarque : si vous êtes américain. Client du gouvernement, reportez-vous à Réinitialisation du mot de passe et connexion à la nouvelle console cloud pour connaître les étapes de connexion spécifiques.

Une fois que vous avez reçu le courriel vous informant que le temps d'arrêt programmé est terminé, vérifiez que vous êtes en mesure d'accéder à la nouvelle console Oracle Cloud et que vos environnements ont été convertis.

1. Connectez-vous à Oracle Cloud. Pour toutes les régions commerciales, connectez-vous à l'adresse https://cloud.oracle.com. Pour les autres régions, telles qu'Oracle US Government Cloud ou Oracle EU Sovereign Cloud, reportez-vous à Connexion à la nouvelle console cloud pour obtenir l'URL de connexion.
2. Entrez le nom de compte cloud (également appelé nom de location) et sélectionnez Suivant.
3. Dans la zone Connexion avec un domaine d'identité, sélectionnez votre domaine d'identité principal. Cette valeur peut être OracleIdentityCloudService ou Par défaut. Sélectionnez Suivant.
4. Saisissez votre nom d'utilisateur et votre mot de passe, puis sélectionnez Connexion.

5. Une fois connecté, vous verrez la nouvelle console cloud répertoriée avec vos environnements Fusion Applications.

   

6. Sélectionnez Aller au service pour ouvrir la page Aperçu de Fusion Applications. Sélectionnez Environnements pour afficher vos environnements.

   

   Après la mise à jour de la cadence hors production, les environnements associés à la cadence hors production seront disponibles dans la nouvelle console.

   Après la mise à jour de la cadence de production, vos environnements associés à la cadence de production seront disponibles dans la nouvelle console.

7. Pour revenir à la console Cloud Classic (Mes services), ouvrez le menu de navigation en haut à gauche, sélectionnez Mes applications, puis Console Cloud Classic.

   
   
   

Connectez-vous à Fusion Applications à l'aide de l'URL et des étapes que vous utilisez normalement.

(Facultatif) Créez des connexions pour les partenaires d'implémentation.

Si votre organisation collabore avec des partenaires d'implémentation pour gérer vos applications Fusion, vous pouvez créer des comptes utilisateur pour eux dans la nouvelle console Oracle Cloud et leur accorder l'accès pour effectuer les tâches en libre-service précédemment effectuées par le support technique Oracle. Par exemple, les actualisations d'environnement peuvent désormais être effectuées via le libre-service dans la console.

Pour créer un utilisateur avec la possibilité d'effectuer des actualisations et aucun autre accès, reportez-vous à Gestion des utilisateurs Oracle Cloud avec des fonctions spécifiques pour obtenir des informations générales sur la création d'utilisateurs et à Environnement en lecture seule + Actualiser l'utilisateur pour obtenir des détails sur la création de ce type de rôle spécifique.

Assurez-vous que les approbateurs d'accès d'urgence ont accès à la console Oracle Cloud.

Les approbateurs Break Glass doivent pouvoir se connecter à la console Oracle Cloud pour approuver ou rejeter les demandes d'accès dans Oracle Managed Access. Un utilisateur sera créé automatiquement pour les personnes figurant dans la liste des approbateurs dans le domaine par défaut de la console Oracle Cloud, si l'utilisateur n'existe pas déjà, avec les autorisations appropriées pour approuver ou refuser les demandes d'interruption. Ces utilisateurs seront informés par courriel avec des instructions pour se connecter pour activer leur compte et configurer leur mot de passe. Si SSO est configuré pour le domaine par défaut, ils peuvent utiliser SSO pour se connecter. Veillez à informer ces utilisateurs de répondre à leur e-mail d'activation de compte afin que leur accès ne soit pas interrompu. Pour plus d'informations sur la gestion des demandes d'accès dans la nouvelle console, reportez-vous à Accès géré.

Gestion des clés : apportez votre propre clé.

Remarque : si vous avez récemment acheté Oracle Break Glass et que le cryptage a été programmé pour être appliqué dans ce cycle de mise à niveau, il ne sera pas appliqué. Une fois la conversion terminée, vous pouvez suivre les instructions de la section Clés gérées par le client pour Oracle Break Glass afin de créer les coffres et les clés requis pour vos environnements. Le cryptage sera appliqué lors de la prochaine mise à jour trimestrielle. Si vous devez appliquer le cryptage avant la prochaine mise à jour trimestrielle programmée, créez les coffres et les clés comme décrit dans les instructions, puis enregistrez une demande d'assistance.

Si vous êtes abonné à Oracle Break Glass pour vos applications Fusion et que vous avez apporté votre propre clé (BYOK), vous devez effectuer ces étapes supplémentaires pour importer à nouveau votre clé externe.

Lors de la conversion d'environnement, Oracle crée une clé pour vous dans votre location, même si vous n'avez pas déjà utilisé BYOK. Votre nouvelle clé sera hébergée sur le service OCI Vault, où vous pourrez gérer vos coffres et vos clés.

Pour ajouter votre propre clé à un environnement Fusion Applications après la conversion :

1. Suivez les étapes de la section précédente pour vous connecter à la console Oracle Cloud et localiser vos environnements.
2. Sélectionnez le nom de l'environnement dans lequel vous avez configuré et apportez votre propre clé.
3. Sous Ressources, sélectionnez Sécurité. La clé configurée pour vous s'affiche.
4. Sélectionnez le lien de clé pour accéder à la page de détails de la clé dans le service Vault.
5. Sur la page de détails de la clé, sous Ressources, sélectionnez Versions, puis Effectuer la rotation de la clé. Sélectionnez Importer la version de clé externe et suivez les instructions de la section Import de clés et de versions de clé pour télécharger la clé externe encapsulée.

Pour plus d'informations sur la gestion des clés dans OCI for Fusion Applications, reportez-vous à la documentation suivante :

• Modification et rotation des clés pour les environnements Fusion Applications.
• Import de clés et de versions de clé.
• Pour utiliser l'API afin de gérer les clés, reportez-vous à CreateKeyVersion.
• Pour utiliser l'interface de ligne de commande afin de gérer les clés, reportez-vous à Génération d'une nouvelle version de clé.