Présentation de la plate-forme Internet of Things

Utilisez la plate-forme Oracle Cloud Infrastructure (OCI) Internet of Things pour transférer des données vers et depuis vos appareils et capteurs vers OCI.

La plate-forme Internet of Things permet aux appareils avec presque toutes les formes et tailles de données de communiquer entre eux et avec d'autres systèmes en temps réel. Les données provenant d'un périphérique physique ou d'un système externe sont enregistrées dans la base de données en tant que données de télémétrie normalisées.

Fonctionnement de votre Internet of Things

Fonctionnement d'Internet of Things

Aperçu de la configuration

Une fois qu'un administrateur a configuré des stratégies et une authentification, puis il suit ces étapes pour configurer un Internet of Things.

  1. Créez un groupe de domaines IoT, qui provisionne automatiquement une base de données.
  2. Créez un domaine IoT dans le groupe de domaines. Un schéma de base de données est automatiquement provisionné dans la base de données.
  3. Créez des instances, des modèles, des adaptateurs et des relations de ressources de jumeaux numériques dans un domaine IoT.
  4. Configurez des périphériques IoT ou des périphériques cloud tiers avec un hôte cible, une adresse et des informations d'identification.
  5. Les appareils ou les serveurs d'un cloud tiers se connectent à la plate-forme OCI Internet of Things sur les MQTT, les HTTP ou les MQTT sur WebSocket. Vous pouvez configurer des appareils pour l'abonnement et la réception de commandes à l'aide de la plate-forme IoT.
  6. Accédez aux données IoT de la base de données à l'aide d'ORDS, d'APEX ou directement dans la base de données à l'aide d'une chaîne de connexion TCPS. Sinon, vous pouvez créer une connexion à Oracle Analytics Cloud.

Exemples de code pour les scénarios de jumeaux numériques

Pour des exemples de code et des scénarios permettant de configurer des jumeaux numériques afin de collecter des données de télémétrie et d'envoyer des messages bidirectionnels à l'aide de la ligne de commande ou des langages de programmation, reportez-vous à GitHub.

Concepts

Les concepts clés suivants décrivent comment utiliser votre Internet of Things (IoT).

Groupe de domaines IoT

Ressource dans un compartiment qui contient un ensemble de domaines IoT. Lorsque vous créez un groupe de domaines IoT, une base de données qui est accessible par son adresse d'accès aux données unique est provisionnée automatiquement. Une fois le groupe de domaines créé, vous pouvez obtenir les détails du groupe de domaines pour visualiser l'hôte de données.

data-host:<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com

Domaine IoT

Ressource d'un compartiment que vous pouvez utiliser pour gérer toutes vos ressources de jumeau numérique, y compris vos modèles de jumeau numérique, vos adaptateurs, vos instances et vos relations. Un domaine IoT reçoit des données sur une adresse de périphérique unique qui se connecte à un schéma de base de données dédié situé dans un compartiment spécifique et associé à un groupe de domaines. Une fois que vous avez créé un domaine IoT, vous pouvez obtenir les détails du domaine IoT pour afficher l'hôte du périphérique.

device-host:<domain-short-id>.device.iot.<region>.oci.oraclecloud.com

Vue d'ensemble de la relation entre les ressources de jumeaux numériques.

modèle jumeau numérique

Un modèle de jumeau numérique définit la sémantique d'un jumeau numérique et est basé sur les spécifications DTDL v3. Un jumeau numérique utilise un identificateur de modèle de jumeau numérique (DTMI) comme identificateur unique.

Par exemple : dtmi:com:yourcompany:iot:example;1

adaptateur jumeau numérique

Un adaptateur jumeau numérique facilite l'intégration des données en interprétant et en convertissant les données traitées brutes provenant d'un périphérique physique ou d'un système externe en données de télémétrie normalisées basées sur le modèle jumeau numérique. Les données sont transmises à l'adaptateur jumeau numérique en tant qu'objet JSON contenant les données et le mapping.

instance de jumeau numérique

Une instance de jumeau numérique est une représentation numérique d'une entité physique, qui est basée sur un modèle de jumeau numérique.

relation de jumeaux numériques

Une relation de jumeaux numériques décrit un lien vers une autre instance de jumeaux numériques et vous permet de créer un graphique de sa relation avec d'autres instances de jumeaux numériques.

données brutes

Ensemble d'enregistrements contenant des données brutes reçues d'un périphérique IoT. Ces données incluent une adresse, une heure de réception, un type de contenu et un contenu réel.

données rejetées

Ensemble d'enregistrements rejetés contenant des données brutes reçues d'un périphérique IoT. Ces données comprennent un code et un message détaillé contenant le motif du rejet.

données normalisées

Ensemble d'enregistrements normalisés en fonction du mappage spécifié dans l'adaptateur jumeau numérique. Chaque enregistrement inclut la valeur d'un chemin de contenu pour une instance de jumeau numérique et l'horodatage spécifique lorsqu'il a été observé.

données historiques

Si le contenu du modèle de jumeau numérique est marqué pour historique, les données de série temporelle des instances de jumeau numérique sont collectées pour chaque domaine IoT.

données de cliché

Contient un cliché de la dernière valeur connue pour une instance de jumeau numérique dans un domaine IoT.

données de commande brutes

Les commandes de données brutes sont envoyées à une instance de jumeau numérique dans un domaine IoT, avec tous les détails de réponse, y compris le statut de distribution.

données non structurées

Les données sont opaques pour la plate-forme IoT et ne font l'objet d'aucun processus de normalisation.

données structurées

La forme des données est connue de la plate-forme IoT en tant qu'adaptateur de jumeau numérique qui convertit les données en modèles de jumeau numérique pour les instantanés de données et, si elle est configurée, capture les données historiques.

Flux de données

Les appareils IoT et les applications externes envoient des données de télémétrie brutes ou structurées non structurées dans les charges utiles à une base de données. Le diagramme suivant illustre le fonctionnement du flux de données bidirectionnel entre la plate-forme IoT et les périphériques IoT.

Flux de données pour la plateforme IoT.
Présentation du flux de données :
  1. Les données reçues des périphériques IoT sont mises en file d'attente telles quelles dans la file d'attente des données brutes.
  2. Les données d'une données brutes dans la file d'attente sont retirées de la file d'attente et insérées dans la table de données brutes, et sont stockées pour la période de conservation configurée. La valeur par défaut est de 16 jours pour les données brutes, rejetées et brutes, la valeur par défaut pour les données historiques est de 30 jours. Vous pouvez mettre à jour la période de conservation des données pour augmenter le nombre de jours.
  3. Les données de la file d'attente des données brutes sont retirées de la file d'attente et mises en file d'attente dans la file d'attente des données rejetées, si elles ne peuvent pas être normalisées comme décrit dans le mappage de adaptateur jumeau numérique.
  4. Les données de la file d'attente des données rejetées sont retirées de la file d'attente et insérées dans la table de données rejetée et sont stockées pour une période de conservation configurée.
  5. Si les données peuvent être normalisées comme décrit dans le mappage des jumeaux numériques, les données de la données brutes dans la file d'attente sont retirées de la file d'attente et mises en file d'attente dans la file d'attente des données normalisées.
  6. Si vous créez les spécifications d'un modèle de jumeau numérique avec un contenu spécifié pour l'historique, les données de la file d'attente de données normalisées sont retirées de la file d'attente et insérées dans la table de données historiques.
  7. Les données de la file d'attente de données normalisées sont retirées de la file d'attente et correspondent à la dernière valeur connue mise à jour dans la table de données de cliché.
  8. Les commandes appelées par l'utilisateur sont insérées dans la table de données des commandes brutes.
  9. Les commandes de la table de données des commandes brutes sont mises en file d'attente dans la file d'attente des données brutes.
  10. Les commandes de la file d'attente des données de commande brutes sont retirées de la file d'attente et envoyées au périphérique IoT ciblé auquel vous êtes abonné.
  11. Si une réponse de commande est reçue du périphérique IoT, elle est mise en file d'attente telle quelle dans la file d'attente des données brutes.
  12. Les réponses de commande provenant de données brutes dans la file d'attente sont retirées de la file d'attente et insérées dans la table de données brutes et stockées pour une période de conservation configurée.
  13. Les commandes de la file d'attente des données des commandes brutes sont retirées de la file d'attente, mises en corrélation avec l'enregistrement de commande et stockées dans la table de données des commandes brutes.
  14. Les utilisateurs peuvent interroger la table de données des commandes brutes pour connaître le statut d'une commande et extraire la réponse de la commande, le cas échéant.
  15. Les utilisateurs peuvent interroger n'importe quelle table de données directement dans la base de données ou à l'aide d'Oracle REST Data Services (ORDS).

    Pour plus d'informations, reportez-vous au schéma de base de données de domaine IoT.

Configuration de votre Internet of Things

Consommer vos données

La plate-forme IoT normalise les données reçues de différents périphériques en fonction du mapping spécifié dans l'adaptateur jumeau numérique. Utilisez l'une des options suivantes pour utiliser vos données.

IoT Données dans APEX

Pour créer des applications APEX avec votre base de données IoT, vous devez configurer un domaine IoT pour vous connecter à APEX.

Ce diagramme décrit le flux de données permettant à APEX d'accéder à vos données IoT.
Le diagramme ci-dessus et les étapes suivantes décrivent une présentation de la configuration de l'accès à APEX.
  1. Configurez l'accès aux données pour un domaine IoT en définissant un mot de passe initial pour l'espace de travail APEX.
  2. Accédez à APEX dans un navigateur à l'aide de https://<data-host-from-domain-group>/ords/apex et connectez-vous à APEX à partir de votre espace de travail IoT en utilisant <domain-short-id-from-device-host>__WKSP avec le même nom utilisateur.
  3. Dans APEX, accédez à deux schémas de base de données IoT pour votre domaine IoT. Notez deux traits de soulignement :
    • Accès en lecture seule à <domain-short-id-from-device-host>__IOT qui contient les données de périphérique.
    • Accès en lecture et en écriture à <domain-short-id-from-device-host>__WKSP pour utiliser vos données.
    https://<domain-group-short-id-from-data-host>.data.iot.<region>.oci.oraclecloud.com/ords/apex

IoT Données dans le service de données REST Oracle (ORDS)

Pour effectuer des appels d'API afin d'obtenir des données à partir de la base de données IoT à l'aide de l'API de données IoT ou d'ORDS afin de créer des API REST personnalisées avec vos données IoT, vous devez configurer votre domaine IoT pour accéder à Oracle REST Data Service (ORDS).

ORDS accédant aux données IoT
Le diagramme ci-dessus et les étapes suivantes décrivent une présentation de la configuration de l'accès à ORDS.
  1. L'utilisateur crée une application confidentielle intégrée dans le domaine d'identité, avec l'audience principale définie sur <domain-group-short-id> et la portée sur iot/<domain-short-id-from-device-host>.
  2. L'utilisateur configure l'accès aux données au domaine IoT avec des informations d'hôte de domaine d'identité, afin que l'hôte de données puisse valider le jeton d'accès pour fournir un accès ORDS à l'API de données IoT.
  3. L'utilisateur obtient le jeton d'accès avec le mot de passe qui accorde l'ID client et la clé secrète de l'application intégrée, ainsi que leurs informations d'identification et de connexion avec la portée définie sur ‘<domain-group-short-id>/iot/<domain-short-id-from-device-host>’
  4. L'utilisateur appelle l'API de données IoT à l'aide d'ORDS sur l'hôte de données à l'aide du jeton oAuth de l'étape 3.
https://<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com/ords/20250531/<domain-short-id-from-device-host>

Adresses d'API de données Internet of Things

Une fois que vous avez authentifié ORDS, vous pouvez utiliser l'API de données Internet of Things pour obtenir vos données IoT à partir du schéma de base de données IoT. Toutes les adresses de données ORDS, à l'exception de l'adresse de données de cliché, prennent en charge GET pour obtenir toutes les données d'un périphérique ou des données spécifiques avec un ID.
https://<iot-domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com/ords/<iot-Domain-short-id>/20250531

IoT Données d'une base de données

L'utilisation des données IoT directement dans la base de données nécessite la configuration de votre domaine IoT pour accéder directement à la base de données.

Accédez aux données IoT dans la base de données.

Le diagramme ci-dessus et les étapes suivantes décrivent une présentation de la configuration d'une connexion de base de données directe.

  1. L'utilisateur extrait l'OCID du réseau cloud virtuel (VCN) afin d'autoriser la connectivité directe de la base de données à l'hôte de données.
  2. L'utilisateur configure l'accès aux données sur le groupe de domaines IoT afin de répertorier l'OCID VCN pour la connectivité directe de la base de données à l'hôte de données.
  3. L'utilisateur extrait les groupes ou les groupes dynamiques nécessaires pour autoriser l'accès aux données de domaine IoT.
  4. L'utilisateur configure l'accès aux données sur le domaine IoT pour permettre aux groupes ou aux groupes dynamiques d'accéder aux données du domaine IoT.
  5. L'utilisateur et l'application en cours d'exécution sur les machines virtuelles, situées dans le VCN sur liste d'autorisation, peuvent extraire db-token du service Identity and Access Management (IAM) à l'aide de db-token-scope.
  6. L'utilisateur et l'application peuvent établir une connexion à l'hôte de données à l'aide de db-connection-string et du jeton OCI pour interroger les données de domaine IoT.

    schéma de base de données : <domain-short-id-from-device-host>__IOT

    Adresse de données

    data-host:<domain-group-short-id>.data.iot.<region>.oci.oraclecloud.com

IoT Données dans Analytics Cloud

Utilisez Oracle Cloud Analytics pour effectuer des analyses sur vos données IoT. Pour ce faire, vous devez configurer l'accès pour visualiser vos données IoT dans Oracle Analytics Cloud.

Configurer l'accès à Oracle Analytics Cloud

Présentation des étapes de configuration de l'accès à vos données IoT dans Analytics Cloud, comme illustré dans le diagramme précédent :

Pour obtenir la liste complète des étapes de configuration d'une connexion à Oracle Analytics Cloud, reportez-vous à Scénario : connexion de vos données IoT à Analytics Cloud

  1. L'utilisateur extrait l'OCID du VCN pour autoriser la connexion directe de la base de données à l'hôte de données.
  2. L'utilisateur configure l'accès aux données pour le groupe de domaines IoT afin de répertorier l'OCID VCN pour la connectivité directe de la base de données à l'hôte de données.
  3. L'utilisateur extrait les groupes requis pour autoriser l'accès aux données de domaine IoT.
  4. L'utilisateur configure l'accès aux données sur le domaine IoT pour permettre aux groupes d'accéder aux données du domaine IoT, y compris la définition du mot de passe de base de données pour la journalisation utilisateur à partir d'Oracle Analytics Cloud.
  5. L'utilisateur crée l'instance Oracle Analytics Cloud pour analyser les données à partir de l'hôte de données IoT.
  6. L'utilisateur configure l'instance Oracle Analytics Cloud avec un canal d'accès privé et une zone DNS qui pointe vers le nom d'hôte de données publiques, par exemple adb.<region>oraclecloud.com dans le sous-réseau au sein du VCN sur liste d'autorisation.
  7. L'utilisateur crée une connexion Autonomous Transaction Processing (ATP) dans l'instance Oracle Analytics Cloud avec une chaîne de connexion.
  8. L'utilisateur peut désormais créer des jeux de données à l'aide de cette connexion dans Oracle Analytics Cloud.
  9. Oracle Analytics Cloud interroge l'hôte de données à l'aide du canal d'accès privé via la passerelle de service.

Méthodes d'accès à Oracle Cloud Infrastructure

Vous pouvez accéder à Oracle Cloud Infrastructure (OCI) à l'aide de la console (interface basée sur un navigateur), de l'API REST ou de l'interface de ligne de commandeOCI. Pour obtenir la liste des kits SDK disponibles, reportez-vous à Kits SDK et interface de ligne de commande.

Dans cette version de la plate-forme OCI IoT, vous pouvez utiliser la console pour utiliser les domaines IoT et les groupes de domaines IoT, et utiliser l'API et l'interface de ligne de commande pour toutes les ressources.

Utilisation de la console

  1. Utilisez un navigateur pris en charge pour accéder à la page de connexion à la console :
    https://cloud.oracle.com
    La plate-forme IoT est disponible dans les régions suivantes :
    • eu-frankfurt-1

    • uk-london-1

    • us-ashburn-1

    • us-phoenix-1

  2. Entrez votre locataire cloud, votre nom utilisateur et votre mot de passe.
  3. Ouvrez le menu de navigation, sélectionnez Services de développeur, puis sous Internet of Things, sélectionnez Domaines ou Groupes de domaines.

Utilisation des API

Utilisez Cloud Shell ou un autre outil pour accéder à l'API REST Internet of Things à l'aide de ces adresses dans les régions prises en charge suivantes. Pour plus d'informations, reportez-vous à Utilisation des API REST.

  • https://iot.eu-frankfurt-1.oci.oraclecloud.com
  • https://iot.uk-london-1.oci.oraclecloud.com
  • https://iot.us-ashburn-1.oci.oraclecloud.com
  • https://iot.us-phoenix-1.oci.oraclecloud.com

Utilisation de l'interface de ligne de commande

Pour accéder à la plate-forme Internet of Things via l'interface de ligne de commande, utilisez la référence de ligne de commande pour Internet of Things.

Adresses d'appareil

L'adresse de périphérique est l'URL où un périphérique envoie et reçoit des données. Chaque adresse est liée à une région spécifique et nécessite une authentification à l'aide de clés d'API, de clés secrètes de coffre ou de certificats propres à la région. Pour des raisons de sécurité, toutes les ressources IoT doivent se trouver dans la même région.

Une fois que vous avez créé un domaine IoT, vous pouvez obtenir les détails du domaine IoT pour afficher l'hôte du périphérique.

  • Recevoir des messages : les périphériques IoT génèrent des événements. Un événement peut être une partie normale des opérations telles qu'un signal d'activité ou un événement peut signaler une erreur.
  • Envoyer des messages : envoyez des commandes à l'adresse du dispositif.
device-host:<domain-short-id>.device.iot.<region>.oci.oraclecloud.com

Le diagramme et les étapes suivants montrent comment fonctionnent l'accès aux périphériques IoT et les flux bidirectionnels.

Présentation de l'accès aux périphériques IoT
Généralités sur les étapes du diagramme précédent :
  1. Le appareil 1 publie la télémétrie sur la plate-forme IoT à l'aide de MQTT et de l'authentification de base.
  2. Les périphériques ou les capteurs d'un cloud tiers peuvent publier la télémétrie à l'aide de HTTP sur la plate-forme IoT à l'aide de l'authentification de base.
  3. Le appareil 2 sur site, derrière un pare-feu avec proxy, publie la télémétrie sur la plate-forme IoT à l'aide de MQTT sur WebSocket avec un certificat client basé sur l'authentification mTLS.
  4. Le appareil 3 s'abonne à une rubrique pour recevoir des commandes de la plate-forme IoT.
  5. L'utilisateur envoie une commande à la plate-forme IoT avec les détails sur le périphérique et l'emplacement où envoyer la demande, et, si configuré, quand et où recevoir la réponse du périphérique.
  6. La plate-forme IoT publie la demande vers l'appareil 3 sur le sujet auquel elle est abonnée.
  7. Appareil 3 (facultatif), si configuré, publie une réponse à la plate-forme IoT.

Prérequis

Dans votre organisation, un administrateur doit configurer les groupes, les compartiments et les stratégies qui permettent de déterminer quels utilisateurs peuvent accéder à quelles tâches, à quelles ressources et à quel type d'accès ils disposent. Pour plus d'informations, reportez-vous à Présentation d'Identity and Access Management, à Gestion des domaines d'identité et à Création d'une stratégie.

Pour les administrateurs :

  1. Les stratégies utilisateur déterminent qui peut créer des domaines IoT, des groupes de domaines IoT et qui peut créer et gérer des ressources de jumeaux numériques. Pour plus d'informations sur les stratégies IoT, reportez-vous à Détails de stratégie pour la plate-forme Internet of Things (IoT).

    Par exemple, cette stratégie permet à votre groupe d'utilisateurs de gérer n'importe quelle ressource IoT dans un compartiment spécifique :

    Allow group <group-name> to manage iot-family in compartment <your-compartment-name>
  2. Lorsque vous créez un domaine IoT, vous devez disposer d'un accès en lecture au groupe de domaines IoT que vous associez au domaine IoT.
  3. Lorsque vous créez une instance de jumeau numérique pour collecter des données d'appareil, elle nécessite un certificat ou une clé secrète pour l'authentification. Créez une clé secrète ou créez un certificat dans la même région que votre domaine IoT et les ressources de jumeau numérique associées pour vos périphériques.

    Ajoutez les stratégies suivantes à votre location afin de permettre à la plate-forme IoT d'accéder à vos clés secrètes de coffre et certificats pour authentifier vos périphériques IoT. Remplacez <vault-OCID> par l'OCID de coffre pour vos clés secrètes d'instance de jumeau numérique. Remplacez la valeur <compartment-name> par le nom du compartiment dans lequel résident vos clés secrètes ou vos certificats.

    Allow any-user to {SECRET_BUNDLE_READ, SECRET_READ} where ALL {request.principal.type = 'iotdomain' and target.resource.id = '<vault-OCID>'}
    Allow any-user to {CERTIFICATE_BUNDLE_READ, CERTIFICATE_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
    Allow any-user to {CERTIFICATE_AUTHORITY_BUNDLE_READ, CERTIFICATE_AUTHORITY_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
    Allow any-user to {CABUNDLE_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
  4. Si vous configurez l'accès aux données pour un groupe de domaines IoT, cette stratégie doit être configurée pour permettre à l'utilisateur d'accéder en lecture au VCN ou aux réseaux cloud virtuels. Un administrateur doit créer une stratégie à l'aide de ce request.principal.type pour autoriser tout utilisateur travaillant avec un groupe de domaines IoT à accéder en lecture à un VCN ou à des réseaux cloud virtuels dans un compartiment spécifique. Cette stratégie fournit l'accès nécessaire à la configuration de l'accès aux données pour un groupe de domaines IoT.
    Allow any-user to {VCN_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'

Pour les utilisateurs : si vous êtes un utilisateur autre qu'un administrateur qui doit utiliser les ressources OCI, contactez l'administrateur pour qu'il configure un ID utilisateur pour vous. L'administrateur peut confirmer les compartiments que vous pouvez utiliser. Une fois qu'un administrateur a configuré des stratégies, vous pouvez accéder aux ressources IoT et les utiliser en fonction de vos droits d'accès.

Authentification

Vous devez configurer l'authentification pour que l'utilisateur se connecte à la console Oracle Cloud, utilise les kits SDK ou l'interface de ligne de commande, ou utilise l'API REST :

Identificateurs de ressource

La plupart des types de ressource Oracle Cloud Infrastructure possèdent un identificateur unique affecté par Oracle appelé ID Oracle Cloud (OCID). Pour plus d'information sur le format d'OCID et sur les autres moyens d'identifier vos ressources, reportez-vous à Identifiants de ressource et à Recherche d'ID Oracle Cloud Infrastructure.

Limites relatives aux ressources IoT

Les limites de ressource IoT suivantes sont régionales.

Remarque

Oracle limite la création de jusqu'à 2 domaines IoT dans chaque groupe de domaines IoT. Le nombre maximal de groupes de domaines IoT est de 5 et le nombre maximal de domaines IoT est de 10 par région dans votre location.
RessourceNom de la limiteCrédits universels OraclePaiement à l'utilisation
Nombre maximal de groupes de domaines IoT.iot-domain-group-count55

Contactez-nous afin de demander une exception pour augmenter la limite du groupe de domaines IoT payants.

Nombre maximal de domaines IoT.nombre de domaines iot1010

Contactez-nous afin de demander une exception pour augmenter la limite du nombre de domaines IoT payants.

Pour obtenir la liste des limites applicables et les instructions de demande d'augmentation de limite, reportez-vous à Limites de service.

Limites de ressource d'API

Les limites de ressource d'API suivantes sont régionales.

RessourceNom de la limiteCrédits universels Oracle
IoT Groupe de domainesNombre maximal de réseaux cloud virtuels sur liste d'autorisation.5
Domaine IoTNombre maximal de noms de groupe de domaines d'identité sur liste d'autorisation.5
Domaine IoTPériode de conservation minimale (en jours) pour les données brutes, rejetées, normalisées et de commande. 16
Adaptateur double numériqueNombre maximal d'itinéraires entrants.128

Sécuriser votre Internet of Things

En général, Oracle assure la sécurité de l'infrastructure et des opérations sur le cloud, par exemple les contrôles d'accès des opérateurs de cloud et l'application de patches de sécurité à l'infrastructure. Vous êtes responsable de la configuration sécurisée de vos ressources cloud. La sécurité dans le cloud est une responsabilité partagée entre vous et Oracle.

Oracle est responsable des exigences de sécurité suivantes :
  • Sécurité physique : Oracle est responsable de la protection de l'infrastructure globale qui exécute tous les services offerts par Oracle Cloud Infrastructure. Cette infrastructure comprend le matériel, les logiciels, les fonctions de réseau et les installations qui exécutent les services Oracle Cloud Infrastructure.
Les responsabilités de sécurité décrites dans cette page sont les suivantes :
  • Contrôle d'accès : limitez les privilèges autant que possible. Les utilisateurs doivent disposer uniquement des droits d'accès nécessaires pour effectuer leur travail.
  • Sécurité physique : limitez l'accès aux périphériques Internet of Things sur site.