Oracle APEX

Questa recensione di Oracle APEX illustra a cosa serve la piattaforma, le sue caratteristiche principali, come funziona il modello di prezzo di Oracle APEX, i suoi punti di forza e di debolezza e come si posiziona rispetto ad altre piattaforme low-code. Oracle APEX, abbreviazione di Oracle Application Express, è un framework di sviluppo low-code che gira all’interno di Oracle Database. È possibile creare un’applicazione APEX in un IDE basato sul web con procedure guidate, strumenti di progettazione delle pagine ed editor delle proprietà. Oracle APEX gira direttamente nel database, quindi non è necessario installare o aggiornare un livello separato di server applicativo; inoltre, l’archiviazione dei dati, della logica di business e dell’applicazione in un unico strumento semplifica il processo di sviluppo. Oracle l’ha creato nel 2004 con il nome di HTML DB e da allora fa parte di Oracle Database come funzionalità gratuita (Wikipedia).

A cosa serve Oracle APEX?

Oracle APEX viene utilizzato per sviluppare applicazioni aziendali interne con grandi volumi di dati basate su Oracle Database. Le applicazioni APEX tipiche sono sistemi HR, strumenti di gestione dell’inventario e degli acquisti, sistemi di monitoraggio della conformità e degli audit, dashboard di reporting e applicazioni CRUD che sostituiscono fogli di calcolo, database Access e moduli PDF. Molte organizzazioni lo utilizzano anche per modernizzare sistemi legacy come Oracle Forms. La sola Università di Harvard gestisce più di 140 applicazioni APEX e lo raccomanda per applicazioni di reporting e di workflow, applicazioni aziendali personalizzate e prototipazione rapida (Harvard Enterprise Architecture).

Il sviluppatore tipico è uno sviluppatore di database o un analista che conosce il linguaggio SQL. Gli sviluppatori APEX scrivono query SQL e codice PL/SQL per le regole di business, mentre la piattaforma APEX genera le pagine, la navigazione, la sicurezza e l’interfaccia utente che le circondano. Le applicazioni Oracle APEX spaziano da piccoli strumenti dipartimentali ad applicazioni mission-critical e, poiché scalano insieme al database, gli sviluppatori esperti possono creare applicazioni scalabili sulla stessa piattaforma.

Caratteristiche principali

• Strumento di creazione di app "low-code": crea un'app partendo da una tabella, un foglio di calcolo o un prompt, quindi perfeziona le pagine in Page Designer. Report interattivi, griglie interattive, moduli, grafici, calendari, mappe e ricerca per faccette sono integrati di serie.
• Database Oracle alla base: un'applicazione APEX eredita la scalabilità, la crittografia, il partizionamento e le funzionalità analitiche del database. L'accesso ai dati avviene tramite SQL e PL/SQL, a livello dei dati stessi.
• Sicurezza predefinita: schemi di autenticazione e autorizzazione, protezione dello stato della sessione e rilevamento delle manomissioni degli URL. APEX esegue l’escape dell’output e utilizza variabili di binding per proteggersi da attacchi SQL injection e cross-site scripting, mentre il controllo degli accessi può arrivare fino al livello di riga e colonna.
• REST e integrazione: pubblicazione di servizi RESTful da oggetti del database tramite Oracle REST Data Services (ORDS) e utilizzo di API esterne tramite REST Data Sources.
• Universal Theme: un framework UI reattivo e accessibile con modelli, in modo che le applicazioni web funzionino su desktop e dispositivi mobili, anche come applicazioni web progressive. I team possono creare i propri modelli basati su Universal Theme per garantire un aspetto coerente.
• Flusso di lavoro e automazione: approvazioni, attività manuali, definizioni di flussi di lavoro e automazioni in background per i processi aziendali, con supporto per e-mail e attività pianificate.
• Funzionalità di IA: APEX 26.1 introduce un generatore di applicazioni basato sull’intelligenza artificiale, report interattivi basati sull’IA, agenti di IA e APEXlang, un linguaggio testuale che descrive un’intera applicazione APEX (Oracle APEX). Gli agenti di IA sono in grado di rispondere a domande sui dati e agire di conseguenza, e Oracle prevede un ulteriore supporto all’intelligenza artificiale nelle versioni future.
• Documentazione e assistenza: documentazione ufficiale, app di esempio, laboratori pratici, il forum APEX e orari di ricevimento con il team di prodotto; l’assistenza a pagamento è inclusa nel contratto di assistenza per Oracle Database.

Prezzi di Oracle APEX

APEX di per sé non prevede costi di licenza. Si tratta di una funzionalità gratuita inclusa in ogni edizione di Oracle Database e, secondo quanto dichiarato da Oracle, non sono previsti costi per utente o per applicazione; è quindi possibile creare un numero illimitato di applicazioni per un numero illimitato di utenti (Prezzi di Oracle APEX). Il costo da sostenere riguarda il database su cui viene eseguito:

• Oracle Database on-premise: APEX è incluso nella licenza del database esistente.
• Oracle Cloud Infrastructure (OCI): APEX gira su Autonomous Database o sul servizio APEX Application Development, un servizio gestito e scalabile fatturato in base alla potenza di calcolo e allo spazio di archiviazione.
• Always Free: il livello Always Free di OCI include istanze di Autonomous Database con APEX, sufficienti per imparare a utilizzare la piattaforma e ospitare piccole applicazioni.
• Area di lavoro gratuita: apex.oracle.com offre aree di lavoro gratuite per l’apprendimento e la prototipazione, non per i dati di produzione.

Oracle Cloud Infrastructure offre inoltre risorse quali backup, scalabilità e monitoraggio per il database alla base delle vostre applicazioni.

L’aspetto che può riservare sorprese in termini di costi è la licenza del database. APEX è gratuito solo se si utilizza già Oracle Database o si accetta Oracle Cloud; per un team che non utilizza Oracle, il costo effettivo dell’applicazione è rappresentato dalla fattura relativa al database o al cloud. Verificate il listino prezzi di Oracle Cloud per la vostra regione e la dimensione di elaborazione prima di pianificare una distribuzione.

Sicurezza e controllo degli accessi in Oracle APEX

La sicurezza è l’aspetto in cui APEX si differenzia maggiormente dalle altre piattaforme low-code. Un’applicazione APEX viene eseguita all’interno di Oracle Database, quindi l’accesso ai dati non esce mai dal livello del database e ne eredita la crittografia, l’auditing e la protezione dei dati. La gestione degli utenti avviene tramite schemi di autenticazione integrati o Single Sign-On, mentre gli schemi di autorizzazione controllano l’accesso a pagine, regioni, pulsanti e processi. Il controllo degli accessi a livello di riga e colonna proviene dal database stesso, pertanto le regole di sicurezza si applicano a ogni utente e a ogni applicazione che legge gli stessi dati. Gli aggiornamenti di sicurezza per APEX vengono forniti con le versioni regolari e vengono applicati automaticamente su Oracle Cloud. APEX offre inoltre protezione integrata contro le iniezioni SQL e lo scripting intersito, il che lo rende una scelta comune per le applicazioni interne di livello aziendale che gestiscono dati personali o finanziari (Datavail).

Sviluppo Oracle APEX: competenze e curva di apprendimento

Oracle APEX è facile da imparare per chiunque conosca già SQL. La creazione di report e moduli semplici richiede poche ore, mentre le procedure guidate, le app di esempio e i laboratori pratici accorciano i tempi di avvio. Le app complesse richiedono più tempo, poiché la logica di business risiede in PL/SQL e le buone prestazioni dipendono da un modello di dati ben strutturato. Chi non ha esperienza con i database trova la curva di apprendimento più ripida rispetto a quella dei generatori visivi di applicazioni. Harvard consiglia ai team di creare prima il modello di dati, concordare le pratiche di codifica e i modelli, costruire componenti riutilizzabili, utilizzare la registrazione degli eventi e il debug, ed eseguire la produzione in modalità “solo runtime”, con controllo delle versioni e un ciclo di vita dello sviluppo coerente sin dall’inizio.

Gli sviluppatori APEX sono sempre molto richiesti nelle organizzazioni che utilizzano Oracle Database, in particolare per la modernizzazione di Oracle Forms e per gli strumenti interni. Il ruolo si colloca a metà strada tra quello di uno sviluppatore di database e quello di un ingegnere del software: lo sviluppo avviene nel browser, ma un buon lavoro con APEX richiede comunque la conoscenza di SQL, PL/SQL e, in parte, di JavaScript e CSS per la personalizzazione dell’interfaccia utente. Rispetto ad altre piattaforme, le risorse di supporto sono solide: documentazione ufficiale, un’ampia comunità di sviluppatori APEX e la formazione offerta direttamente da Oracle.

Oracle APEX vs Salesforce Apex

L’unica cosa che hanno in comune è il nome. Oracle APEX è una piattaforma low-code per la creazione di applicazioni web su Oracle Database. Salesforce Apex è un linguaggio di programmazione per la scrittura di logica personalizzata sulla piattaforma Salesforce. Una ricerca con le parole chiave “sviluppatore APEX” può riferirsi a entrambi i ruoli, quindi è importante verificare la descrizione del lavoro.

I punti di forza di Oracle APEX — e i suoi limiti

Punti di forza:

• Nessun costo di licenza aggiuntivo rispetto a Oracle Database e nessun prezzo per utente.
• Rapida realizzazione di applicazioni interne sicure e basate sui dati e di dashboard di reporting.
• Sicurezza e scalabilità di livello enterprise ereditate dal database.
• Ottima soluzione per la modernizzazione di Oracle Forms e dei processi basati su fogli di calcolo.

Svantaggi:

• Legato a Oracle Database; i team che utilizzano altre piattaforme o database necessitano di uno strumento diverso.
• Richiede SQL e PL/SQL per qualsiasi cosa che vada oltre le semplici applicazioni.
• Meno adatto ad applicazioni altamente personalizzate rivolte ai consumatori o a front-end a pagina singola.
• Un bacino di talenti più ristretto rispetto ai framework web generici al di fuori dell’ecosistema Oracle.

Confronto con Oracle APEX

• Mendix: soluzione low-code aziendale con logica visiva e ampio supporto per i database.
• OutSystems: soluzione low-code aziendale per applicazioni di grandi dimensioni, rivolte ai clienti e interne.
• Microsoft Power Apps: l’equivalente di Microsoft 365 e Dataverse.
• Retool e Appsmith: strumenti interni che si integrano con qualsiasi database o API.
• Quickbase e Caspio: app di database no-code senza la necessità di gestire un proprio database.
• Claris FileMaker: applicazioni basate su database pensate innanzitutto per l’uso desktop, destinate a piccoli team.

Vale la pena utilizzare Oracle APEX?

Oracle APEX è conveniente per le organizzazioni che già utilizzano Oracle Database: la piattaforma non comporta costi aggiuntivi, fornisce rapidamente applicazioni interne sicure e si adatta alle dimensioni del database. Rappresenta il percorso naturale per la modernizzazione di Oracle Forms e per la sostituzione dei processi basati su fogli di calcolo con vere e proprie applicazioni. È meno adatto ai team che non utilizzano Oracle, a quelli privi di competenze SQL o alle app destinate ai consumatori, dove il design del front-end è fondamentale. Se avete bisogno di aiuto per creare o modernizzare un'applicazione APEX, le agenzie low-code e gli sviluppatori presenti su LowCodeDevs possono occuparsene.

Fonti

• Oracle APEX: panoramica del prodotto, funzionalità AI di APEX 26.1 e APEXlang.
• Prezzi di Oracle APEX: funzionalità gratuita di Oracle Database, opzioni di implementazione.
• Utilizzo di Oracle APEX, Harvard Enterprise Architecture: casi d’uso, best practice e contesti in cui APEX non è la scelta più adatta.
• Che cos’è Oracle APEX?, Datavail: architettura, sicurezza e integrazione REST (un partner di servizi Oracle).
• Sviluppo low-code con Oracle APEX, EffectiveSoft: funzionalità e casi d’uso (un’agenzia di sviluppo).
• Oracle Application Express, Wikipedia: storia dal 2004.