Lista de Verificação de Conversão

Informe seus Administradores do Fusion Applications Service sobre essa próxima alteração e compartilhe essas informações com eles.

Se sua organização trabalhar com parceiros de implementação para gerenciar seus Fusion Applications, compartilhe essas informações com eles. Certifique-se de informá-los de que muitas atividades de ciclo de vida do ambiente anteriormente tratadas pelo Suporte Técnico da Oracle (incluindo atualização do ambiente) serão de autoatendimento e não serão mais processadas pelo Suporte Técnico da Oracle.

Se sua organização tiver o Oracle Break Glass for Fusion Cloud Service, informe aos aprovadores que, após a conversão, eles precisarão fazer log-in na Console do Oracle Cloud para aprovar solicitações de emergência. Se os aprovadores originais não estiverem mais na organização, registre uma Solicitação de Suporte para removê-los. Se você não tiver certeza de quem são seus aprovadores do Break Glass, registre uma Solicitação de Suporte para obter a lista.

1. Acesse sua conta do Cloud.

2. Abra o menu de navegação, em Gerenciamento de Contas, aponte para Usuários e selecione identidade (Principal).

   

3. A página Gerenciamento de Usuários exibe uma mensagem indicando que seu gerenciamento de usuários foi movido para a nova experiência de gerenciamento de identidade e acesso.

   
4. Selecione o link para abrir a página Usuários na nova Console. Antes da conversão, sua interface de Gerenciamento de Identidades é convertida na nova console do Oracle Cloud. Verifique se sua página se assemelha à imagem da tela abaixo. (Seu Domínio pode ser OracleIdentityCloudService.) Você pode navegar pela nova Console, embora, neste momento, ela não inclua nenhum dos seus serviços do Fusion Applications, que serão convertidos para essa nova Console após o período de indisponibilidade trimestral programado.
   

Verificar Políticas Existentes

Se você já tiver políticas configuradas, certifique-se de que elas sigam a sintaxe correta.

'<identity_domain_name>'/'<group_name>'

Por exemplo:

Allow group 'OracleIdentityCloudService'/'FA-Admins' to manage fusion-family in tenancy

Se qualquer uma de suas instruções de política não tiver as aspas simples colocadas conforme mostrado acima, faça a correção e salve a política.

Para navegar até a página de políticas para verificar suas instruções de política: Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Políticas.

Faça o treinamento. O curso gratuito da Oracle University de uma hora e meia Fusion Applications: Administração do Ambiente o familiarizará com a nova interface do Cloud Console e a experiência de provisionamento do ambiente do Fusion Applications.

• Como ativar sua assinatura do Oracle Cloud Applications.
• Como navegar na Console da Nuvem e na interface de Aplicativos, incluindo como gerenciar sua conta, definir preferências da Console e solucionar problemas comuns.
• Principais conceitos do gerenciamento do ciclo de vida do ambiente do Fusion Applications, incluindo como provisionar, executar e gerenciar seus ambientes.

Familiarize-se com a documentação para gerenciar seus ambientes do Fusion Applications na nova Console do Oracle Cloud:

• Atualizar listas de permissões
• Atualizar portas
• Atualize as definições de acesso privado do local para VPN e FastConnect

Consulte Atualizar Configurações de Rede para obter detalhes.

Importar certificado raiz.

Se você tiver incorporado o certificado SSL do Fusion em sistemas externos que se integram ao Fusion, talvez seja necessário importar o novo certificado raiz. Você pode fazer download do novo certificado no site Digicert. Procure o certificado DigiCert Raiz Global G2 na lista. Faça download e importe o certificado.

• Não adicione nem atualize suas assinaturas do SaaS

  Durante o processo de conversão, atualizações de assinatura não são permitidas (incluindo pedidos de ATEs adicionais). Essa restrição começará 4 dias antes da primeira conversão do ambiente até a conclusão da atualização trimestral do último ambiente. Depois que o último ambiente for convertido, você poderá usar o processo de autoatendimento para aplicar atualizações de assinatura.

• Os IPs adicionados às suas ACLs antes do tempo de inatividade da conversão precisarão ser adicionados novamente após a conversão

  Se você adicionar novos IPs à lista de controle de acesso (ACL) para um ambiente do Fusion Applications dentro de 1 semana do tempo de inatividade programado para a conversão, precisará adicionar esses IPs novamente à ACL no ambiente convertido. Após a conversão, você pode adicionar os IPs por meio do autoatendimento na nova Console do Oracle Cloud. Consulte Para editar regras de controle de acesso à rede para obter informações sobre como gerenciar regras de controle de acesso após a conversão.

• As configurações de emergência alteradas antes do tempo de inatividade da conversão precisarão ser atualizadas novamente após a conversão

  Se você fizer qualquer uma das seguintes atualizações nas suas configurações do Breakglass dentro de 1 semana do tempo de inatividade programado para a conversão, precisará fazer as mesmas atualizações no ambiente convertido:

Verifique o Acesso à nova Console.

Observação: se você for dos EUA Cliente do governo, consulte Redefinir Senha e Acessar o novo Console do Cloud para obter etapas específicas de acesso.

Depois de receber o e-mail notificando-o de que o tempo de inatividade programado foi concluído, verifique se você pode acessar a nova Console do Oracle Cloud e se seus ambientes foram convertidos.

1. Acesse o Oracle Cloud. Para todas as regiões comerciais, acesse https://cloud.oracle.com. Para outras regiões, como Oracle US Government Cloud ou Oracle EU Sovereign Cloud, consulte Acessar a nova Console do Cloud para obter o URL de acesso.
2. Informe o Nome da Conta da Nuvem (também chamado de nome da tenancy) e selecione Próximo.
3. Na caixa Acessar com um domínio de identidades, selecione seu domínio de identidades principal. Esse valor pode ser OracleIdentityCloudService ou Padrão. Selecione Próximo.
4. Informe seu Nome de Usuário e Senha e selecione Entrar.

5. Depois de acessar, você verá a nova Console do Cloud com seus ambientes do Fusion Applications listados.

   

6. Selecione Ir para o serviço para abrir a página Visão Geral do Fusion Applications. Selecione Ambientes para ver seus ambientes.

   

   Após a atualização da cadência que não é de produção, seus ambientes associados à cadência que não é de produção estarão disponíveis na nova Console.

   Após a atualização da cadência de produção, seus ambientes associados à cadência de produção estarão disponíveis na nova Console.

7. Para voltar à Console do Cloud Classic (Meus Serviços), abra o menu de navegação no canto superior esquerdo, selecione Meus Aplicativos e, em seguida, selecione Console do Cloud Classic.

   
   
   

Acesse o Fusion Applications usando o URL e as etapas que você normalmente usa.

(Opcional) Crie logins para parceiros de implementação.

Se sua organização trabalhar com parceiros de implementação para gerenciar seus Fusion Applications, você poderá criar contas de usuário para eles na nova Console do Oracle Cloud e conceder a eles acesso para executar as tarefas de autoatendimento que foram executadas anteriormente pelo Suporte Técnico da Oracle. Por exemplo, as atualizações de ambiente agora podem ser executadas por meio do autoatendimento na Console.

Para criar um usuário com a capacidade de executar atualizações e sem outro acesso, consulte Gerenciando Usuários do Oracle Cloud com Funções Específicas do Job para obter informações gerais sobre como criar usuários e Usuário Somente Leitura do Ambiente + Usuário de Atualização para obter os detalhes para criar esse tipo específico de atribuição.

Certifique-se de que os aprovadores da Breakglass tenham acesso ao Oracle Cloud Console.

Os aprovadores da Break Glass devem poder fazer log-in no Oracle Cloud Console para aprovar ou rejeitar solicitações de acesso no Oracle Managed Access. Os indivíduos na lista do aprovador terão um usuário criado automaticamente para eles no domínio Padrão na Console do Oracle Cloud, se o usuário ainda não existir, com as permissões apropriadas para aprovar ou negar solicitações de emergência. Esses usuários serão notificados por email com instruções para entrar para ativar sua conta e configurar sua senha. Se o SSO estiver configurado para o domínio Padrão, ele poderá usar o SSO para acessar. Certifique-se de notificar esses usuários para responder ao e-mail de ativação da conta deles para que o acesso deles não seja interrompido. Para obter mais informações sobre o gerenciamento de solicitações de acesso na nova Console, consulte Acesso Gerenciado.

Gerenciamento de chaves: Traga sua própria chave.

Observação: se você tiver adquirido recentemente o Oracle Break Glass e a criptografia tiver sido programada para ser aplicada neste ciclo de upgrade, ela não será aplicada. Após a conclusão da conversão, você poderá seguir as instruções em Chaves Gerenciadas pelo Cliente para o Oracle Break Glass para criar os vaults e as chaves necessários para seus ambientes. A criptografia será aplicada na próxima atualização trimestral. Se você precisar de criptografia aplicada antes da próxima atualização trimestral programada, crie os vaults e as chaves conforme descrito nas instruções e, em seguida, registre uma solicitação de suporte.

Se você se inscreveu no Oracle Break Glass para seus Fusion Applications e trouxe sua própria chave (BYOK), será necessário executar essas etapas adicionais para importar sua chave externa novamente.

Durante a conversão de ambiente, a Oracle cria uma nova chave para você na sua tenancy, mesmo que você não tenha usado BYOK anteriormente. Sua nova chave será hospedada no serviço OCI Vault, no qual você pode gerenciar seus vaults e chaves.

Para adicionar sua própria chave a um ambiente do Fusion Applications após a conversão:

1. Siga as etapas na seção anterior para acessar a Console do Oracle Cloud e localizar seus ambientes.
2. Selecione o nome do ambiente em que você configurou trazer sua própria chave.
3. Em Resources, selecione Security. A chave que foi configurada para você é exibida.
4. Selecione o link de chave para ir para a página de detalhes da chave no serviço Vault.
5. Na página de detalhes da chave, em Recursos, selecione Versões e, em seguida, selecione Alternar Chave. Selecione Importar versão da chave Externa e siga as instruções em Importando Chaves e Versões da Chave para fazer upload da sua chave externa encapsulada.

Para obter mais informações sobre o gerenciamento de chaves no OCI para Fusion Applications, consulte a seguinte documentação:

• Alterando e Rotacionando Chaves para ambientes do Fusion Applications.
• Importando Chaves e Versões de Chaves
• Para usar a API para gerenciar chaves, consulte CreateKeyVersion.
• Para usar a CLI para gerenciar chaves, consulte Gerar nova versão da chave.