Oracle APEX

Esta reseña de Oracle APEX aborda para qué se utiliza la plataforma, sus características principales, cómo funciona su modelo de precios, cuáles son sus puntos fuertes y débiles, y cómo se compara con otras plataformas «low-code». Oracle APEX, abreviatura de Oracle Application Express, es un marco de desarrollo «low-code» que se ejecuta dentro de Oracle Database. Las aplicaciones APEX se crean en un entorno de desarrollo integrado (IDE) basado en web que cuenta con asistentes, diseñadores de páginas y editores de propiedades. Oracle APEX se ejecuta directamente en la base de datos, por lo que no es necesario instalar ni actualizar ningún servidor de aplicaciones independiente; además, el hecho de almacenar los datos, la lógica de negocio y la aplicación en una única herramienta simplifica el proceso de desarrollo. Oracle lo creó en 2004 con el nombre de HTML DB y, desde entonces, forma parte de Oracle Database como una función gratuita (Wikipedia).

¿Para qué se utiliza Oracle APEX?

Oracle APEX se utiliza para crear aplicaciones empresariales internas con gran volumen de datos basadas en Oracle Database. Las aplicaciones típicas de APEX son sistemas de RR. HH., herramientas de inventario y aprovisionamiento, sistemas de seguimiento de cumplimiento normativo y auditorías, paneles de informes y aplicaciones CRUD que sustituyen a las hojas de cálculo, las bases de datos de Access y los formularios PDF. Muchas organizaciones también lo utilizan para modernizar sistemas heredados, como Oracle Forms. Solo la Universidad de Harvard ejecuta más de 140 aplicaciones APEX y lo recomienda para aplicaciones de informes y flujos de trabajo, aplicaciones empresariales personalizadas y prototipado rápido (Harvard Enterprise Architecture).

El desarrollador típico es un desarrollador o analista de bases de datos con conocimientos de SQL. Los desarrolladores de APEX escriben consultas SQL y PL/SQL para las reglas de negocio, mientras que la plataforma APEX genera las páginas, la navegación, la seguridad y la interfaz de usuario en torno a ellas. Las aplicaciones de Oracle APEX abarcan desde pequeñas herramientas departamentales hasta aplicaciones de misión crítica y, dado que se adaptan al tamaño de la base de datos, los desarrolladores con experiencia pueden crear aplicaciones escalables en la misma plataforma.

Características principales

• Generador de aplicaciones «low-code»: crea una aplicación a partir de una tabla, una hoja de cálculo o una solicitud, y luego perfecciona las páginas en Page Designer. Incluye de serie informes interactivos, cuadrículas interactivas, formularios, gráficos, calendarios, mapas y búsqueda por facetas.
• Base de datos Oracle subyacente: una aplicación APEX hereda la escalabilidad, el cifrado, la partición y las capacidades analíticas de la base de datos. El acceso a los datos se realiza en SQL y PL/SQL, cerca de los datos.
• Seguridad por defecto: esquemas de autenticación y autorización, protección del estado de la sesión y detección de manipulación de URL. APEX escapa la salida y utiliza variables de enlace para protegerse contra la inyección de SQL y los scripts entre sitios, y el control de acceso puede llegar hasta el nivel de fila y columna.
• REST e integración: publica servicios RESTful a partir de objetos de la base de datos a través de Oracle REST Data Services (ORDS) y utiliza API externas mediante fuentes de datos REST.
• Universal Theme: un marco de interfaz de usuario adaptativo y accesible con plantillas, para que las aplicaciones web funcionen tanto en ordenadores de sobremesa como en dispositivos móviles, incluso como aplicaciones web progresivas. Los equipos pueden crear sus propias plantillas basadas en Universal Theme para lograr una apariencia coherente.
• Flujo de trabajo y automatización: aprobaciones, tareas manuales, definiciones de flujos de trabajo y automatizaciones en segundo plano para procesos de negocio, con soporte para correo electrónico y tareas programadas.
• Funcionalidades de IA: APEX 26.1 incorpora un generador de aplicaciones de IA, informes interactivos de IA, agentes de IA y APEXlang, un lenguaje de texto que describe una aplicación APEX completa (Oracle APEX). Los agentes de IA pueden responder a preguntas sobre tus datos y actuar en consecuencia, y Oracle anuncia una mayor compatibilidad con la IA para futuras versiones.
• Documentación y soporte: documentación oficial, aplicaciones de ejemplo, laboratorios prácticos, el foro de APEX y horarios de atención con el equipo del producto; el soporte de pago se incluye con su contrato de soporte de Oracle Database.

Precios de Oracle APEX

APEX en sí mismo no tiene cuota de licencia. Es una función gratuita de todas las ediciones de Oracle Database, y Oracle afirma que no hay cuotas por usuario ni por aplicación, por lo que puede crear aplicaciones ilimitadas para un número ilimitado de usuarios (precios de Oracle APEX). Lo que se paga es la base de datos en la que se ejecuta:

• Base de datos Oracle local: APEX está incluido en su licencia de base de datos existente.
• Oracle Cloud Infrastructure (OCI): APEX se ejecuta en Autonomous Database o en el servicio APEX Application Development, un servicio gestionado y escalable que se factura en función de la capacidad de cálculo y el almacenamiento.
• Always Free: el nivel Always Free de OCI incluye instancias de Autonomous Database con APEX, suficientes para familiarizarse con la plataforma y alojar pequeñas aplicaciones.
• Espacio de trabajo gratuito: apex.oracle.com ofrece espacios de trabajo gratuitos para el aprendizaje y la creación de prototipos, no para datos de producción.

Oracle Cloud Infrastructure también ofrece recursos como copias de seguridad, escalabilidad y supervisión para la base de datos en la que se basan tus aplicaciones.

El coste sorpresa que hay que tener en cuenta es la licencia de la base de datos. APEX es gratuito solo si ya utilizas Oracle Database o aceptas Oracle Cloud; para un equipo que no utilice Oracle, la factura de la base de datos o de la nube es el coste real de la aplicación. Consulta la lista de precios de Oracle Cloud para tu región y el tamaño de la capacidad de computación antes de planificar una implementación.

Seguridad y control de acceso en Oracle APEX

La seguridad es el aspecto en el que APEX más se diferencia de otras plataformas de «low-code». Una aplicación de APEX se ejecuta dentro de Oracle Database, por lo que el acceso a los datos nunca sale del nivel de la base de datos y hereda el cifrado, la auditoría y la protección de datos de esta. La gestión de usuarios funciona mediante esquemas de autenticación integrados o inicio de sesión único, y los esquemas de autorización controlan el acceso a páginas, regiones, botones y procesos. El control de acceso a nivel de fila y columna proviene de la propia base de datos, por lo que las reglas de seguridad se aplican a todos los usuarios y a todas las aplicaciones que leen los mismos datos. Las actualizaciones de seguridad para APEX se incluyen en las versiones periódicas y se aplican automáticamente en Oracle Cloud. APEX también protege de forma nativa contra la inyección de SQL y los scripts entre sitios (XSS), lo que lo convierte en una opción habitual para aplicaciones internas de nivel empresarial que gestionan datos personales o financieros (Datavail).

Desarrollo en Oracle APEX: habilidades y curva de aprendizaje

Oracle APEX es fácil de aprender para cualquiera que ya conozca SQL. Los informes y formularios sencillos se crean en cuestión de horas, y los asistentes, las aplicaciones de ejemplo y los laboratorios prácticos agilizan los primeros pasos. Las aplicaciones complejas requieren más tiempo, ya que la lógica de negocio se implementa en PL/SQL y un buen rendimiento depende de un buen modelo de datos. Las personas sin experiencia en bases de datos encuentran que la curva de aprendizaje es más pronunciada que en los generadores visuales de aplicaciones. Harvard aconseja a los equipos que creen primero el modelo de datos, acuerden prácticas de codificación y plantillas, construyan componentes reutilizables, utilicen el registro y la depuración, y ejecuten la producción en modo de solo tiempo de ejecución, con control de versiones y un ciclo de vida de desarrollo coherente desde el principio.

Los desarrolladores de APEX siguen siendo muy demandados en las organizaciones que utilizan Oracle Database, especialmente para la modernización de Oracle Forms y las herramientas internas. El perfil se sitúa a medio camino entre el de un desarrollador de bases de datos y el de un ingeniero de software: el desarrollo se lleva a cabo en el navegador, pero un buen trabajo con APEX sigue requiriendo conocimientos de SQL, PL/SQL y algo de JavaScript y CSS para la personalización de la interfaz de usuario. En comparación con otras plataformas, los recursos de soporte son sólidos: documentación oficial, una amplia comunidad de desarrolladores de APEX y la propia formación de Oracle.

Oracle APEX frente a Salesforce Apex

Lo único que tienen en común es el nombre. Oracle APEX es una plataforma «low-code» para crear aplicaciones web en Oracle Database. Salesforce Apex es un lenguaje de programación para escribir lógica personalizada en la plataforma de Salesforce. Una búsqueda de «desarrollador de APEX» puede referirse a cualquiera de los dos puestos, así que comprueba la descripción del puesto.

En qué destaca Oracle APEX — y en qué se queda corto

Puntos fuertes:

• Sin cuota de licencia adicional a la de Oracle Database y sin precios por usuario.
• Rápida implementación de aplicaciones internas seguras y basadas en datos, así como de paneles de informes.
• Seguridad y escalabilidad de nivel empresarial heredadas de la base de datos.
• Ideal para modernizar Oracle Forms y los procesos basados en hojas de cálculo.

Inconvenientes:

• Depende de Oracle Database; los equipos que utilicen otras plataformas o bases de datos necesitan una herramienta diferente.
• Requiere SQL y PL/SQL para cualquier cosa que vaya más allá de aplicaciones sencillas.
• Menos adecuado para aplicaciones orientadas al consumidor altamente personalizadas o interfaces de una sola página.
• Cuenta con un número menor de profesionales cualificados que los marcos web generales ajenos al ecosistema de Oracle.

Comparativa de Oracle APEX

• Mendix: «low-code» empresarial con lógica visual y amplia compatibilidad con bases de datos.
• OutSystems: plataforma «low-code» empresarial para aplicaciones de gran envergadura, tanto orientadas al cliente como internas.
• Microsoft Power Apps: el equivalente de Microsoft 365 y Dataverse.
• Retool y Appsmith: herramientas internas que se pueden utilizar con cualquier base de datos o API.
• Quickbase y Caspio: aplicaciones de base de datos «no-code» sin necesidad de gestionar una base de datos propia.
• Claris FileMaker: aplicaciones de bases de datos orientadas al escritorio para equipos pequeños.

¿Merece la pena Oracle APEX?

Oracle APEX merece la pena para las organizaciones que ya utilizan Oracle Database: la plataforma no supone ningún coste adicional, ofrece aplicaciones internas seguras rápidamente y se adapta al tamaño de la base de datos. Es la vía natural para la modernización de Oracle Forms y para sustituir los procesos basados en hojas de cálculo por aplicaciones reales. No es tan adecuado para equipos que no utilizan Oracle, para equipos sin conocimientos de SQL o para aplicaciones de consumo en las que el diseño del front-end es lo más importante. Si necesitas ayuda para crear o modernizar una aplicación APEX, las agencias y los desarrolladores de «low-code» de LowCodeDevs pueden encargarse de ello.

Fuentes

• Oracle APEX: descripción general del producto, funciones de IA de APEX 26.1 y APEXlang.
• Precios de Oracle APEX: función gratuita de Oracle Database, opciones de implementación.
• Uso de Oracle APEX, Harvard Enterprise Architecture: casos de uso, mejores prácticas y situaciones en las que APEX no es la mejor opción.
• ¿Qué es Oracle APEX?, Datavail: arquitectura, seguridad e integración REST (un socio de servicios de Oracle).
• Desarrollo «low-code» con Oracle APEX, EffectiveSoft: capacidades y casos de uso (una agencia de desarrollo).
• Oracle Application Express, Wikipedia: historia desde 2004.