Sobre Listas de Permissões

Uma lista de permissões permite limitar o acesso de entrada ao Oracle Integration e ao File Server. Somente solicitações de locais especificados são passadas para o Oracle Integration. As restrições da lista de permissões são adicionais aos mecanismos de autorização padrão, como credenciais do usuário, que estão sempre em vigor.

Uma Lista de Permissões Gerencia o Acesso de Entrada

A lista de permissões restringe somente o acesso de entrada ao Oracle Integration e/ou ao File Server. Se você quiser controlar o acesso de saída ao Oracle Integration, consulte Configurar um Ponto Final Privado para Sua Instância.

A lista de permissões da sua instância permite gerenciar o acesso de entrada ao Oracle Integration e/ou ao File Server para as seguintes entidades:

  • A VCN da sua organização, por meio do gateway de serviço, se você tiver um
  • Redes e aplicativos parceiros especificados, especificados por endereços IP ou blocos CIDR
  • Requisições SOAP
  • Solicitações REST que não são tratadas por um gateway de API, se você estiver usando um
  • Se você estiver usando um gateway de API:
    • Design-time, Visual Builder e Process Automation ignoram o gateway de API, o que significa que o gateway de API não redireciona esses pontos de acesso.
    • Adicione a VCN do gateway de API à lista de permissões do Oracle Integration. O gateway de API gerencia o acesso para todo o tráfego REST nessa VCN. Somente chamadas de APIs implantadas no gateway de API são passadas para o Oracle Integration. Consulte Gerenciar Pontos Finais de Integração Usando o Serviço API Gateway.

Permitir Acesso de Origens de Rede Especificadas

Uma lista de permissões restringe o acesso a qualquer uma das seguintes origens de rede:

  • Endereço IP único
  • Bloco CIDR (Classless Inter-Domain Routing) (ou seja, um intervalo de endereços IP)
  • ID do Oracle Cloud da Rede Virtual na Nuvem (OCID da VCN)

Somente os endereços IP, blocos CIDR e OCIDs da VCN especificados podem acessar o Oracle Integration e o File Server. Usuários e sistemas que acessam o Oracle Integration e o File Server de VCNs listadas têm acesso total.

Além disso, sua organização pode ter um gateway de serviço. O gateway de serviço permite que a sua VCN acesse de forma privada o Oracle Integration sem expor os dados à internet pública.

Coisas para Manter em mente

  • Tudo ou nada

    As regras permitem o acesso a tudo ou nada e não permitem um controle mais sutil.

    Por exemplo, se um endereço IP ou bloco CIDR estiver na lista de permissões, todo o tráfego desse local receberá acesso, mesmo que alguém que esteja usando um endereço IP permitido passe SQL como um parâmetro de linha de comando.

  • Número de regras de acesso

    Você está limitado a 15 regras de acesso para o Oracle Integration e 15 para o File Server.

    No entanto, um bloco CIDR conta como apenas 1 entrada, portanto, talvez você não precise de mais de 15 regras.

  • File Server

    Você deve ativar o File Server para poder criar regras para o File Server.