Elenco di controllo conversione

Informa gli amministratori del servizio Fusion Applications in merito a questa modifica imminente e condividi queste informazioni con loro.

Se l'organizzazione collabora con i partner di implementazione per gestire Fusion Applications, condividerle. Assicurarsi di informare gli utenti che molte attività del ciclo di vita dell'ambiente precedentemente gestite dal Supporto Oracle (incluso l'aggiornamento dell'ambiente) saranno self-service e non più elaborate dal Supporto Oracle.

Se la tua organizzazione dispone di Oracle Break Glass for Fusion Cloud Service, informa gli approvatori che dopo la conversione dovranno eseguire il login alla console di Oracle Cloud per approvare le richieste di interruzione. Se gli approvatori originali non sono più presenti nell'organizzazione, inviare una richiesta di supporto per rimuoverli. Se non sei sicuro di chi sono i tuoi approvatori di Break Glass, invia una richiesta di supporto per ottenere l'elenco.

1. Collegarsi all'account cloud.

2. Aprire il menu di navigazione, in Gestione account, scegliere Utenti, quindi selezionare identità (principale).

   

3. Nella pagina Gestione utenti viene visualizzato un messaggio che indica che la gestione utenti è stata spostata nella nuova esperienza di gestione delle identità e degli accessi.

   
4. Selezionare il collegamento per aprire la pagina Utenti nella nuova console. Prima della conversione, l'interfaccia di gestione delle identità viene convertita nella nuova console di Oracle Cloud. Verificare che la pagina sia simile all'immagine della schermata sottostante. (Il tuo dominio potrebbe essere OracleIdentityCloudService.) È possibile esplorare la nuova console, anche se al momento non includerà alcun servizio Fusion Applications che verrà convertito in questa nuova console dopo il tempo di inattività trimestrale pianificato.
   

Controlla criteri esistenti

Se i criteri sono già stati impostati, assicurarsi che rispettino la sintassi corretta.

'<identity_domain_name>'/'<group_name>'

Ad esempio:

Allow group 'OracleIdentityCloudService'/'FA-Admins' to manage fusion-family in tenancy

Se una qualsiasi delle istruzioni dei criteri non contiene le virgolette singole come mostrato in precedenza, apportare la correzione e salvare il criterio.

Per passare alla pagina dei criteri per controllare le istruzioni dei criteri: aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità, selezionare Criteri.

Partecipa all'allenamento. Il corso gratuito di un'ora e mezza di Oracle University Fusion Applications: Environment Administration acquisirà familiarità con la nuova interfaccia Cloud Console e l'esperienza di provisioning dell'ambiente Fusion Applications.

• Come attivare la sottoscrizione a Oracle Cloud Applications.
• Come navigare nella console cloud e nell'interfaccia Applicazioni, incluse le modalità di gestione dell'account, l'impostazione delle preferenze della console e la risoluzione dei problemi comuni.
• Concetti chiave della gestione del ciclo di vita dell'ambiente Fusion Applications, incluse le modalità di provisioning, esecuzione e gestione degli ambienti.

Acquisire familiarità con la documentazione per la gestione degli ambienti Fusion Applications nella nuova console di Oracle Cloud:

• Aggiorna elenchi di inclusione
• Aggiorna porte
• Aggiorna le impostazioni di accesso privato da ambienti on premise per VPN e FastConnect

Per informazioni dettagliate, vedere Aggiorna configurazioni di rete.

Importazione del certificato radice.

Se il certificato SSL Fusion è stato incorporato in sistemi esterni che si integrano con Fusion, potrebbe essere necessario importare il nuovo certificato radice. Il nuovo certificato può essere scaricato dal sito Digicert. Cercare il certificato DigiCert Global Root G2 nell'elenco. Scaricare e importare il certificato.

• Non aggiungere o aggiornare le sottoscrizioni SaaS

  Durante il processo di conversione, gli aggiornamenti delle sottoscrizioni non sono consentiti (inclusi gli ordini per ATE aggiuntivi). Questa limitazione inizierà 4 giorni prima della prima conversione dell'ambiente fino al completamento dell'aggiornamento trimestrale dell'ultimo ambiente. Dopo aver convertito l'ultimo ambiente, è possibile utilizzare il processo self-service per applicare gli aggiornamenti della sottoscrizione.

• Gli IP aggiunti alle ACL prima del tempo di inattività della conversione dovranno essere aggiunti di nuovo dopo la conversione

  Se si aggiungono nuovi IP alla lista di controllo dell'accesso (ACL, Access Control List) per un ambiente Fusion Applications entro 1 settimana dal tempo di inattività pianificato per la conversione, sarà necessario aggiungere di nuovo tali IP alla lista ACL nell'ambiente convertito. Dopo la conversione, puoi aggiungere gli IP tramite il self-service nella nuova console di Oracle Cloud. Per informazioni su come gestire le regole di controllo dell'accesso dopo la conversione, vedere Per modificare le regole di controllo dell'accesso di rete.

• Le impostazioni dell'accesso di emergenza modificate prima del tempo di inattività della conversione dovranno essere aggiornate nuovamente dopo la conversione

  Se si apportano i seguenti aggiornamenti alle impostazioni Breakglass entro 1 settimana dal tempo di inattività pianificato per la conversione, sarà necessario eseguire gli stessi aggiornamenti nell'ambiente convertito:

Verificare l'accesso alla nuova console.

Nota: se si è statunitensi. Cliente governativo, vedere Reimposta password e accedi alla nuova console cloud per operazioni di accesso specifiche.

Dopo aver ricevuto il messaggio di posta elettronica di notifica del completamento del tempo di inattività pianificato, verificare di essere in grado di accedere alla nuova console di Oracle Cloud e di aver convertito gli ambienti.

1. Collegarsi a Oracle Cloud. Per tutte le aree commerciali, accedi all'indirizzo https://cloud.oracle.com. Per altre aree, come Oracle US Government Cloud o Oracle EU Sovereign Cloud, consulta la sezione relativa all'URL di accesso alla nuova console cloud.
2. Immettere il nome dell'account cloud (denominato anche nome della tenancy) e selezionare Successivo.
3. Nella casella Accedi con un dominio di identità selezionare il dominio di identità principale. Questo valore può essere OracleIdentityCloudService o Predefinito. Selezionare Successivo.
4. Immettere il nome utente e la password personali e selezionare Accedi.

5. Dopo aver eseguito l'accesso, verrà visualizzata la nuova console cloud con gli ambienti Fusion Applications elencati.

   

6. Selezionare Vai al servizio per aprire la pagina Panoramica di Fusion Applications. Selezionare Ambienti per visualizzare gli ambienti.

   

   Dopo l'aggiornamento della cadenza non di produzione, gli ambienti associati alla cadenza non di produzione saranno disponibili nella nuova console.

   Dopo l'aggiornamento della cadenza di produzione, gli ambienti associati alla cadenza di produzione saranno disponibili nella nuova console.

7. Per tornare alla console Cloud Classic (My Services), aprire il menu di navigazione in alto a sinistra, selezionare Applicazioni personali, quindi selezionare Console Cloud Classic.

   
   
   

Collegarsi a Fusion Applications utilizzando l'URL e i passi normalmente utilizzati.

(Facoltativo) Creare i login per i partner di implementazione.

Se l'organizzazione collabora con i partner di implementazione per gestire Fusion Applications, è possibile creare account utente nella nuova console di Oracle Cloud e concedere loro l'accesso per eseguire i task self-service eseguiti in precedenza dal Supporto Oracle. Ad esempio, gli aggiornamenti dell'ambiente possono ora essere eseguiti tramite il self-service nella console.

Per creare un utente con la possibilità di eseguire aggiornamenti e nessun altro accesso, vedere Gestione degli utenti Oracle Cloud con funzioni mansione specifiche per informazioni generali sulla creazione degli utenti e Ambiente di sola lettura + Aggiorna utente per i dettagli relativi alla creazione di questo tipo specifico di ruolo.

Assicurati che gli approvatori Breakglass abbiano accesso alla console di Oracle Cloud.

Gli approvatori di emergenza devono essere in grado di eseguire il login alla console di Oracle Cloud per approvare o rifiutare le richieste di accesso in Oracle Managed Access. Le persone presenti nella lista dell'approvatore avranno automaticamente creato un utente nel dominio predefinito nella console di Oracle Cloud, se l'utente non esiste già, con le autorizzazioni appropriate per approvare o negare le richieste di interruzione. Questi utenti riceveranno una notifica via e-mail con le istruzioni per accedere per attivare il proprio account e impostare la password. Se SSO è impostato per il dominio predefinito, è possibile utilizzare SSO per accedere. Assicurarsi di inviare una notifica a questi utenti per rispondere all'e-mail di attivazione dell'account in modo che l'accesso non venga interrotto. Per ulteriori informazioni sulla gestione delle richieste di accesso nella nuova console, vedere Accesso gestito.

Gestione delle chiavi: Bring Your Own Key.

Nota: se è stato acquistato di recente Oracle Break Glass e la cifratura è stata pianificata per l'applicazione in questo ciclo di upgrade, non verrà applicata. Al termine della conversione, è possibile seguire le istruzioni riportate in Chiavi gestite dal cliente per Oracle Break Glass per creare i vault e le chiavi necessari per gli ambienti. La crittografia verrà applicata nel prossimo aggiornamento trimestrale. Se è necessario applicare la cifratura prima del successivo aggiornamento trimestrale pianificato, creare i vault e le chiavi come descritto nelle istruzioni, quindi inoltrare una richiesta di supporto.

Se hai eseguito la sottoscrizione a Oracle Break Glass per Fusion Applications e hai portato la tua chiave personale (BYOK), è necessario eseguire questi passi aggiuntivi per importare di nuovo la chiave esterna.

Durante la conversione dell'ambiente, Oracle crea una nuova chiave per l'utente nella tenancy, anche se non è stato utilizzato in precedenza BYOK. La nuova chiave verrà ospitata nel servizio OCI Vault, in cui potrai gestire i vault e le chiavi.

Per aggiungere la propria chiave a un ambiente Fusion Applications dopo la conversione:

1. Attenersi alla procedura descritta nella sezione precedente per collegarsi alla console di Oracle Cloud e individuare gli ambienti.
2. Selezionare il nome dell'ambiente in cui è stata configurata la chiave BYOI (Bring Your Own Key).
3. Selezionare Sicurezza nella sezione Risorse. Viene visualizzata la chiave configurata automaticamente.
4. Selezionare il collegamento della chiave per andare alla pagina dei dettagli della chiave nel servizio Vault.
5. Nella pagina Dettagli chiave, in Risorse, selezionare Versioni, quindi selezionare Ruota chiave. Selezionare Importa versione chiave esterna e seguire le istruzioni in Importazione di chiavi e versioni chiave per caricare la chiave esterna con wrapping.

Per ulteriori informazioni sulla gestione delle chiavi in OCI per Fusion Applications, consultare la documentazione riportata di seguito.

• Modifica e rotazione delle chiavi per gli ambienti Fusion Applications.
• Importazione chiavi e versioni chiave.
• Per utilizzare l'API per la gestione delle chiavi, vedere CreateKeyVersion.
• Per utilizzare l'interfaccia CLI per gestire le chiavi, vedere Generate new key version.