Planejando um Ambiente

Na família de ambientes, você pode criar ambientes de produção e que não são de produção (teste e desenvolvimento). Cada assinatura do Fusion Applications permite um ambiente de produção e um ambiente de teste. Além disso, você pode solicitar ambientes de desenvolvimento que não sejam de produção.

Ambiente de produção

O ambiente de produção dá suporte às operações de negócios diárias em tempo real por usuários autorizados. Uma família de ambientes recebe um ambiente de produção a ser provisionado.

Ambientes de não produção

• Ambiente de teste

  O ambiente de teste geralmente é usado para preparação antes da implantação do aplicativo na produção e para validação de atualizações de manutenção antes de a mesma manutenção ser aplicada ao ambiente de produção. Uma família de ambientes recebe um ambiente de teste a ser provisionado.

• Desenvolvimento (também conhecido como Ambiente de Teste Adicional ou ATE)

  Os ambientes de desenvolvimento geralmente são usados como sandboxes de desenvolvimento individuais ou colaborativos para desenvolver extensões (como relatórios, páginas e interfaces) ou integrações com outros aplicativos. Solicite o número de ambientes de desenvolvimento necessários à sua organização.

• Ambiente de demonstração

  Ambientes de demonstração são ambientes de não produção pré-preenchidos com dados de demonstração para uma empresa fictícia com sua configuração/transações de suporte, configurados para demonstrações e casos de uso de treinamento.

A tabela a seguir resume características dos quatro tipos de ambiente:

Compartimento é um agrupamento lógico de recursos para controlar o acesso a esses recursos. A colocação de recursos em compartimentos permite restringir o acesso a um nível tão granular quanto você precisar.

Por exemplo, se sua tenancy tiver vários ambientes, você poderá restringir o acesso a cada família a diferentes grupos de usuários colocando-os em compartimentos diferentes. Em seguida, você grava a política para permitir o acesso com base no grupo e no compartimento. Se você não selecionar especificamente um compartimento (ou se sua organização não tiver configurado vários compartimentos), a família de ambiente será criada diretamente na tenancy (também chamada de compartimento raiz). Se sua organização optar por configurar compartimentos posteriormente, você poderá mover a família de ambientes para outro compartimento.

Além disso, se você planeja ter diferentes administradores para suas famílias de ambientes e seus ambientes, poderá colocá-los em diferentes compartimentos para criar diferentes políticas de acesso para cada uma deles. Para obter mais informações sobre como planejar compartimentos, consulte Conheça as Melhores Práticas para Configurar Sua Tenancy.

Você tem duas opções de quando cria o compartimento:

• Crie o compartimento antes de criar o ambiente.

  Se você criar o compartimento primeiro, poderá criar o ambiente do Fusion Applications no compartimento. O benefício dessa abordagem é que os recursos de suporte criados com o ambiente, como a instância do Oracle Digital Assistant, também são criados no compartimento.

  Para criar o ambiente no compartimento, selecione-o durante a criação de ambiente.

• Crie o compartimento depois de criar o ambiente.

  Se você já tiver criado o ambiente, será fácil movê-lo para outro compartimento. Consulte Para mover um ambiente para outro compartimento. Você também precisa mover as instâncias dos aplicativos integrados e outros recursos relacionados para o mesmo compartimento.

Aqui está o procedimento básico para criar um compartimento. Para obter detalhes completos sobre como trabalhar com compartimentos, consulte Gerenciando Compartimentos.

Quando você cria um ambiente, o inglês é instalado por padrão. Para adicionar mais idiomas, você poderá selecionar até dois idiomas ao provisionar o ambiente ou adicioná-los posteriormente. A adição de um pacote do idioma não impacta a disponibilidade do ambiente. Cada pacote de idiomas instalado em um ambiente pode aumentar um pouco a duração da atualização. Depois de adicionar um pacote de idiomas, ele não poderá ser removido.

Você pode configurar regras para controle de acesso de entrada para limitar o tráfego de rede permitido para acessar um ambiente. As regras podem ser criadas para:

• Só permitir tráfego de faixas de blocos CIDR especificados.
• Só permitir tráfego de redes virtuais na nuvem (VCNs) do Oracle Cloud Infrastructure especificadas.
• Só permitir tráfego de faixas de blocos CIDR especificados nas VCNs do OCI especificadas.

Depois de configurar as regras, o tráfego originado fora de uma origem especificada permitida é bloqueado. Se você não configurar regras para o ambiente, todo o tráfego de rede poderá acessar o ambiente. As regras do controle de acesso de entrada só suportam a definição do tráfego permitido. Não é possível configurar uma lista de blocos. Você pode configurar a lista do controle de acesso de entrada ao criar o ambiente ou pode editá-la após a criação dele.

Você também pode configurar o acesso baseado em localização no Fusion Applications. Para obter mais informações, consulte Visão Geral do Acesso Baseado em Localização.

Os usuários podem acessar o Fusion Applications pela internet, desde que tenham credenciais de usuário válidas. No entanto, para fazer isso, talvez seja necessário atualizar as definições de rede local para permitir o tráfego para os intervalos de endereços IP da região do OCI em que o ambiente é provisionado. Além de permitir o tráfego para a região principal do OCI, talvez você também precise listar faixas de endereços IP da região do OCI Disaster Recovery para a qual seus ambientes de produção sofrerão failover em uma situação de desastre. Observe o seguinte:

• Para identificar sua região de DR (recuperação de desastres), consulte Suporte à Recuperação de Desastres.
• Para obter informações sobre faixas de endereços IP públicos para serviços implantados no Oracle Cloud Infrastructure, consulte Faixas de Endereços IP. Use o arquivo de endereços IP para localizar os intervalos de blocos CIDR das regiões principal e DR do ambiente.
  Dica
  
  O arquivo de endereços IP contém vários tipos de IPs CIDR. Você só precisa adicionar os IPs CIDR com a tag "OSN".

Depois de identificar os intervalos de endereços IP das regiões principal e de DR, atualize as seguintes configurações locais:

• Regra de firewall para saída
• Configuração de roteamento de rede (por exemplo, configurações de VPN)

Além disso, se você tiver configurado seus Fusion Applications para integração de saída com outros serviços (por exemplo, transmissão de arquivos e relatórios para destinos externos e integrações externas, como o Oracle Integration Cloud), talvez seja necessário executar as seguintes configurações de rede:

• Atualizar Listas de Permissões para Transferência de Arquivos e Integrações Externas:

  Se a rede ou o servidor de destino de sua integração externa estiver usando a lista de permissões de IP para restringir o acesso apenas de uma origem confiável, atualize as definições no servidor de destino para permitir que os IPs de gateway da região de DR da Oracle continuem recebendo essas transmissões. Os fluxos de aplicativos comuns em que você pode ter a lista de permissões de IP da Oracle incluem:

  • Entrega de arquivo do Oracle Fusion Payments Payment e Positive Pay (SFTP / HTTPS)
  • Download do extrato bancário do Oracle Cash Management (SFTP / HTTPS)
  • Upload do arquivo de transações de cartão corporativo do Oracle Fusion Expenses (SFTP / HTTPS)
  • Impressão de cheque do Oracle Fusion Payments (HTTPS)
  • Serviço de callback de Integração do ERP (HTTPS)
  • Opção de entrega da impressora do BI Publisher (HTTPS)
  • Opção de entrega de relatório do BI Publisher (SFTP)
  • Entrega de Extratos do HCM (SFTP)

• Atualizar Portas para Transmissão de Arquivos:

  Se você estiver transmitindo arquivos para destinos externos em qualquer um dos cenários acima, também deverá verificar as definições de porta para essas transmissões. Certifique-se de que as portas estão dentro desta lista: 22, 80, 443, 631, 993.

Para controlar ainda mais o acesso ao seu ambiente, o Fusion Applications suporta as opções a seguir. Esses casos de uso não são mutuamente exclusivos e podem ser suportados entre si:

• Lista de Controle de Acesso (ACL): Permitir acesso ao seu ambiente apenas de IPs públicos (CIDRs) selecionados ou de redes virtuais na nuvem (VCNs) usando uma Lista de Controle de Acesso (ACL). Você pode configurar as regras de controle de acesso de entrada no momento em que cria o ambiente ou pode editá-las posteriormente.
• Acesso privado de redes on-premises: Permita o acesso ao seu ambiente da sua rede on-premises sem passar pela internet. Essa opção requer a configuração de uma conexão VPN segura entre a sua rede local e uma VCN na sua tenancy. Para obter mais informações, consulte Acessando com Segurança o Fusion Applications.
• Controle de Acesso Baseado em Localização (LBAC): Controle o acesso do usuário a tarefas e dados com base em suas funções e endereços IP do computador. Esta opção está configurada no aplicativo em execução. Para obter detalhes, consulte Visão Geral do Acesso Baseado em Localização.
  Observação
  
  Se precisar suportar endereços IPv6, lembre-se de que não é possível ativar o controle de acesso IPv6 e baseado em local no mesmo ambiente. Consulte Ativando o Suporte para IPv6.

Você pode ativar a conectividade IPv4 e IPv6 de pilha dupla em um ambiente ativando o suporte para entrada de rede IPv6, para ambientes novos ou existentes. No momento, esse recurso só está disponível em regiões governamentais.

O Demonstration Environment Cloud Service (DECS) é um serviço de assinatura que fornece um ambiente Oracle Fusion dedicado, pré-configurado e de não produção para oferecer suporte à adoção de IA, exploração de processos e planejamento de expansão. Um ambiente de demonstração DECS inclui ERP, SCM, HCM, CX e AI Data Platform, com dados realistas, fluxos do Oracle Modern Best Practice e recursos de IA incorporados. Atualizado trimestralmente, o DECS oferece suporte a casos de uso como teste de pré-implantação, otimização de processos, integração e planejamento de expansão, fornecendo um ambiente seguro para validar novos recursos antes do lançamento da produção.

Crie um ambiente de demonstração DECS para:

• Explore novos recursos e versões trimestrais
• Avalie a funcionalidade, incluindo os mais recentes AI Agents e Agentic Apps, sem afetar os dados de produção ou teste
• Treine usuários usando cenários de negócios realistas
• Demonstrar os recursos do Fusion Applications

Quando um ambiente Fusion é provisionado pela primeira vez, ele recebe automaticamente um domínio de aplicativo que usa um domínio de propriedade da Oracle (por exemplo, abcdef.fa.ocs.oraclecloud.com). Se você quiser que seus usuários acessem seus aplicativos usando seu próprio domínio, poderá configurar um domínio de utilidade. Um domínio personalizado é um endereço web personalizado que é fácil de lembrar e reforça a marca da sua organização (como apps.vision.com).

Você só pode configurar um domínio personalizado após um ambiente Fusion ser provisionado. Você tem duas opções:

• Você pode adicionar um prefixo personalizado ao domínio do aplicativo designado pela Oracle usando o formato <prefix> + <domínio do aplicativo designado pela Oracle>, como visionapps-abcdef.fa.ocs.oraclecloud.com.
• Ou configure seu próprio domínio personalizado com a marca da sua empresa, como apps.vision.com.

Consulte Para configurar um domínio personalizado.