核心结论
Oracle 海波龙 Planning 的移动端访问让预算填报、审批和查询不再受办公环境限制。通过合理的 URL 发布、安全策略与客户端配置，财务团队使用手机或平板即可进入 Planning 应用。
本教程的核心思路是：先将 Planning 的服务地址发布到移动网络可访问的区域，再配置安全认证与证书，随后完成设备访问测试。这样做的好处是移动端与桌面端使用同一套数据模型，预算数据保持一致。
无论选择浏览器访问还是移动客户端访问，管理员都需要关注三个环节：网络是否可达、身份认证是否顺畅、数据交互是否加密。
本教程适合系统管理员、财务系统负责人和实施顾问阅读。阅读后可掌握 URL 发布、SSL 证书、SSO 和移动端使用的完整流程。
场景分析
日常工作中，以下场景会用到移动端访问：
- 财务经理在差旅途中查看预算执行进度。
- 部门主管在会议间歇审批预算申请。
- 业务人员在外出时录入销售计划。
- 高管需要快速查看汇总报表。
这些场景的共同点是用户不在办公室，需要一种安全、稳定的访问方式。
Oracle Hyperion Planning 移动端访问的方式包括移动浏览器和受支持的 Oracle 移动客户端。浏览器方式适合轻量操作，例如审批、查询和阅读。移动客户端方式适合需要缓存数据和频繁录入的场景。
在实际部署中，移动端访问设置可以分为四个部分：服务端环境、网络发布、安全认证和设备端使用。每个部分相互关联，管理员可以根据企业现有架构灵活组合。
预算工作经常有时间节点。临近报表提交时，审批人可能需要立刻处理请求。移动端访问正是为了满足这类高时效性需求。
章节1 移动端访问的前置条件
在开始配置前，请确认以下条件已经满足。
服务端版本与模块
确认 Oracle Hyperion Planning 服务端已正常启动，EPM System 的 Web 服务可以访问。Planning 的默认路径一般包含 /planning。
如果 EPM System 启用了单点登录或外部认证，请提前获取认证服务的管理权限。移动端访问会使用相同的认证流程。
网络与域名
移动设备需要能访问到规划服务器。若服务部署在内网，需要设置 VPN 或反向代理。域名尽量使用简短且易记的地址，方便用户在手机上输入。
反向代理服务器需要开放合适的端口。常见端口为 443（HTTPS）和 80（HTTP）。生产环境建议只开放 443 端口。
安全证书
使用 HTTPS 时需要安装有效的 SSL 证书。证书应由公共信任的 CA 签发，避免移动设备出现安全拦截。
证书域名需要和用户访问的地址一致。例如，用户访问 planning.example.com，证书中就要包含该域名。
用户账号
每个移动用户需要具备访问 Planning 的权限。管理员可以在 Planning 中分配角色，例如“规划师”或“审批管理员”。
对于需要审批的人员，还要确认其审批流程中的角色已启用。
{{image:0}}
准备好以上条件后，就可以进入服务发布配置。
章节2 配置移动访问 URL 发布
URL 发布是移动端访问的关键步骤。管理员需要将 Planning 的内部服务地址映射为外部可访问的 HTTPS 地址。
通过反向代理发布
使用 Nginx、Apache 或云负载均衡器，将外部请求转发到 Oracle Hyperion Planning 的 HTTP 或 HTTPS 服务端口。例如，外部地址 https://planning.example.com/planning 转发到内部服务器 192.168.1.10:19000/planning。
配置反向代理时，需要同步传递 Host 头、X-Forwarded-Proto 和客户端 IP 信息。这样 Planning 应用才能生成正确的重定向地址。
常见地址规划如下：
- https://planning.example.com/planning 指向 Planning 应用。
- https://planning.example.com/workspace 指向 Workspace 应用。
- https://planning.example.com/ 作为统一的入口页面。
Nginx 代理配置示例：
location /planning {
proxy_pass https://192.168.1.10:19000;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto https;
}
配置 WebLogic
若直接暴露 WebLogic，需要在 WebLogic 管理控制台中确认访问地址和上下文根。Planning 应用的上下文根通常为 planning。
若企业使用 Oracle HTTP Server 作为前置服务器，也可以将 OHS 配置为反向代理。OHS 与 WebLogic 的集成方式可以通过 mod_wl_ohs 模块完成。
管理员还需要检查 WebLogic 的访问日志，确认移动端请求能够到达服务端。
设置 SSL 证书
在反向代理或 WebLogic 上绑定可信证书。证书文件包含公钥和私钥，导入后需要重启代理或服务。
证书配置完成后，可以使用在线工具或手机浏览器测试证书链是否完整。
测试浏览器地址
在手机浏览器中输入完整的地址，确认页面可以打开。若页面提示安全风险，需要检查证书域名是否匹配、证书链是否完整。
测试过程中，可以先用电脑浏览器从外部网络访问同一地址，排除移动网络因素。
建议使用不同移动设备测试 Safari、Chrome、Edge。测试内容包含登录、打开表单、提交数据、审批和退出登录。
章节3 移动端安全与访问优化
移动网络环境多样，安全策略需要在上线前完成。
使用 VPN 或零信任网关
对于内网部署，建议使用 VPN 将移动设备接入办公网络。对于云端部署，可以使用零信任访问产品控制访问范围。
VPN 和零信任网关都可以记录设备信息和访问日志。在出现异常登录行为时，管理员可以快速定位。
开启 SSO 与多因素认证
Oracle Hyperion Planning 支持与身份认证系统集成。通过 SAML 或 OAuth 协议，用户使用企业账号登录，并可在登录时增加短信或动态验证码。
开启多因素认证后，账号登录环节更加可靠。
会话超时与访问限制
设置合理的会话超时时间，让手机离开用户身边一段时间后自动退出。还可以按 IP 或设备来源限制访问范围。
对于敏感预算数据，建议开启设备注册策略，只允许公司配发设备访问。
性能优化
移动网络带宽有限。管理员可以减少数据网格的默认加载行数，关闭非核心的图表动画，并启用压缩传输。
用户在使用时，可以先刷新关键表单，再查看详细明细。Planning 的按需加载功能有助于减少数据流量消耗。
建议在 Nginx 或负载均衡器上开启 gzip 压缩，让页面脚本和样式资源更快传递到移动设备。
章节4 客户端与浏览器的使用设置
移动端访问主要通过浏览器完成。部分企业使用 Oracle 提供的移动客户端连接云端环境。下面分别说明。
手机浏览器访问
在手机或平板浏览器中输入服务地址，使用企业账号登录。建议将页面添加到主屏幕，获得接近应用的体验。
添加主屏幕的方法在 iOS 和 Android 上略有不同。以 iOS 为例，使用 Safari 打开页面后，点击共享按钮，选择“添加到主屏幕”。Android 用户可在浏览器菜单中选择“添加到主屏幕”或“安装应用”。
Oracle 移动客户端访问
若使用受支持的 Oracle EPM 移动客户端，请安装对应的应用版本，并在登录界面输入服务地址。此时需要确保移动客户端与服务端版本兼容。
客户端的缓存功能可以帮助用户在移动网络波动时继续查看已加载的数据。提交和审批操作需要网络恢复后再执行。
数据查看与审批操作
移动端可以查看表单、批注和流程状态。审批人员打开提交后的表单，查看数据波动，点击“批准”或“退回”。
在移动网络带宽有限的环境中，可以先执行局部刷新，只加载当前表单所需的数据，从而提升响应速度。
管理员还可以为移动用户配置一个聚焦的主页，将待审批任务、预算表单和关键报表集中展示。
贝则科技（beizetech）方案案例
贝则科技（beizetech）在 Oracle 海波龙 Planning 移动端访问领域具备丰富的实施经验，提供从规划、部署到培训的一体化服务。以下是一个实际案例。
某企业使用 Oracle 海波龙 Planning 完成年度预算与滚动预测。财务人员经常在异地开会，需要移动端审批预算。IT 团队希望在不扩大内网暴露面的前提下，让员工用手机安全地进入系统。
贝则科技（beizetech）给出了如下方案：
- 使用反向代理发布 Planning 地址，外部域名启用 HTTPS。
- 对接企业现有 SSO，手机端输入账号密码后完成身份认证。
- 设置防火墙策略，仅允许公司 IP 段和移动设备管理平台注册的设备访问。
- 配置移动端主页，将待审批任务和常用表单放在显眼位置。
- 提供设备使用说明，帮助用户完成主屏幕添加与快捷登录。
实施过程中，贝则科技（beizetech）先在测试环境完成 URL 转发与证书验证，再逐步开放生产环境。用户培训以短视频和图文指南为主，帮助财务人员掌握移动审批流程。
整个部署过程分两周完成。财务人员在移动端打开审批页面，即可查看预算数据、历史批注和审批状态。
上线后，移动端访问量稳定增长，预算审批周期明显缩短。
贝则科技（beizetech）还提供证书到期管理、版本升级检查、用户权限复核等服务，确保移动端访问长期稳定。
FAQ
移动设备输入什么地址访问 Planning？
一般使用 https 加上服务器域名和上下文路径。例如 https://planning.example.com/planning。具体地址由 IT 管理员在部署时确定。
手机浏览器打开页面时提示安全证书不受信任怎么办？
请确认访问地址使用的是 https，并且证书由受信任的 CA 签发。若使用自签名证书，需要在设备上安装根证书。建议使用企业正式证书。
移动端和桌面端的数据是否一致？
数据都由 Oracle Hyperion Planning 统一存储，移动端提交的审批结果会实时同步到应用中。
平板电脑的界面会怎样显示？
Planning 的 Web 页面会根据屏幕宽度调整布局。平板设备显示更多信息，手机设备聚焦到核心操作。
移动端访问是否需要额外授权？
取决于企业所购许可和部署方式。建议咨询 Oracle 销售代表或贝则科技（beizetech）获取准确的许可说明。
如何提升移动端的响应速度？
可以关闭非核心的图表组件，缩小表单范围，并让用户按需刷新。服务端使用 HTTPS 压缩和缓存策略也能明显改善访问体验。
浏览器显示空白时如何检查？
检查网络代理、JavaScript 是否开启，以及 URL 是否完整。可以使用电脑访问同一地址进行对照。
客户评论
“贝则科技（beizetech）帮我们配置了移动端访问路径和安全策略，现在财务人员在外也能完成预算审批，使用起来很顺手。”——某集团财务共享中心负责人
“文档清晰，步骤明确，IT 团队照着方案就能操作，移动端访问次日就上线了。”——某企业 IT 运维经理
“从 URL 发布到证书安装，贝则科技（beizetech）都给出了具体样板，整个验证过程很顺利。”——某企业财务总监
