CData Connect AI 経由でPostgreSQL インターフェースからリアルタイムの Active Directory のデータに接続

Dibyendu Datta
Dibyendu Datta
Lead Technology Evangelist
CData Connect AI で Active Directory へのリアルタイム接続を作成し、PostgreSQL からActive Directory のデータに接続できます。

インターネット上には数多くのPostgreSQL クライアントがあります。PostgreSQL はデータアクセスのための一般的なインターフェースです。PostgreSQL をCData Connect AI と組み合わせることで、PostgreSQL からリアルタイムのActive Directory のデータにデータベースのようにアクセスできます。この記事では、Connect AI でActive Directory のデータに接続し、TDS foreign data wrapper（FDW）を使用してConnect AI とPostgreSQL 間の接続を確立するプロセスを説明します。

CData Connect AI は Active Directory 専用のSQL Server インターフェースを提供し、ネイティブでサポートされているデータベースにデータをレプリケートすることなく Active Directory のデータをクエリできます。最適化されたデータ処理を標準で使用し、CData Connect AI はサポートされているすべてのSQL 操作（フィルター、JOIN など）を Active Directory に直接プッシュし、サーバーサイド処理を活用して必要なActive Directory のデータを迅速に返します。

Connect AI で Active Directory に接続

CData Connect AI は、シンプルなポイント＆クリック操作でデータソースに接続できるインターフェースを提供しています。

  1. Connect AI にログインして「Sources」をクリックし、 Add Connection をクリックします
  2. Add Connection パネルから「Active Directory」を選択します
  3. Active Directory への接続に必要な認証プロパティを入力します。

    ActiveDirectory 接続プロパティの取得・設定方法

    接続には以下の情報が必要です。

    • 有効なユーザーおよびパスワード情報 (例：Domain\BobF or cn=Bob F,ou=Employees,dc=Domain)。
    • 接続するサーバーのIP、ホスト名、ポートを含むサーバー情報。

    • BaseDN: 指定されたname にLDAP 検索の範囲を制限します。

      ちなみに、BaseDN を狭い範囲に設定することで大幅にパフォーマンスを改善できます。例えば、cn=users,dc=domain は、cn=users およびその子の範囲に戻り値の結果を制限します。

  4. Save & Test をクリックします
  5. Add Active Directory Connection ページの「Permissions」タブに移動し、ユーザーベースの権限を更新します。

Personal Access Token の追加

REST API、OData API、またはVirtual SQL Server 経由でConnect AI に接続する場合、Personal Access Token（PAT）を使用してConnect AI への接続を認証します。アクセス管理の粒度を維持するために、サービスごとに個別のPAT を作成することをお勧めします。

  1. Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
  2. Settings ページで「Access Tokens」セクションに移動し、 Create PAT をクリックします。
  3. PAT に名前を付けて「Create」をクリックします。
  4. Personal Access Token は作成時にのみ表示されるため、必ずコピーして安全な場所に保存してください。

接続の設定とPAT の生成が完了したら、PostgreSQL からActive Directory のデータに接続する準備が整いました。

TDS Foreign Data Wrapper のビルド

Foreign Data Wrapper は、PostgreSQL を再コンパイルすることなく、PostgreSQL の拡張機能としてインストールできます。例として tds_fdw 拡張機能を使用します（https://github.com/tds-fdw/tds_fdw）。

  1. 以下のようにgit リポジトリをクローンしてビルドできます： 
    sudo apt-get install git
git clone https://github.com/tds-fdw/tds_fdw.git
cd tds_fdw
make USE_PGXS=1
sudo make USE_PGXS=1 install
    注意：複数のPostgreSQL バージョンがあり、デフォルト以外のバージョン用にビルドする場合は、まずpg_config のバイナリの場所を見つけてフルパスをメモし、make コマンドでUSE_PGXS=1 の後にPG_CONFIG= を追加します。
  2. インストールが完了したら、サーバーを起動します： 
    sudo service postgresql start
  3. 次に、Postgres データベースに入ります 
    psql -h localhost -U postgres -d postgres
    注意：localhost の代わりにPostgreSQL がホストされているIP を指定することもできます。

PostgreSQL データベースとしてActive Directory のデータに接続し、データをクエリ！

拡張機能をインストールした後、以下の手順に従ってActive Directory のデータへのクエリを開始します：

  1. データベースにログインします。
  2. データベース用の拡張機能をロードします： 
    CREATE EXTENSION tds_fdw;
  3. Active Directory のデータ 用のサーバーオブジェクトを作成します： 
    CREATE SERVER "ActiveDirectory1" FOREIGN DATA WRAPPER tds_fdw OPTIONS (servername'tds.cdata.com', port '14333', database 'ActiveDirectory1');
  4. Connect AI アカウントのメールアドレスとPersonal Access Token を使用してユーザーマッピングを設定します： 
    CREATE USER MAPPING for postgres SERVER "ActiveDirectory1" OPTIONS (username '[email protected]', password 'your_personal_access_token' );
  5. ローカルスキーマを作成します： 
    CREATE SCHEMA "ActiveDirectory1";
  6. ローカルデータベースに外部テーブルを作成します： 
    #table_name 定義を使用：

CREATE FOREIGN TABLE "ActiveDirectory1".User  (
id varchar,
LogonCount varchar)
SERVER "ActiveDirectory1"
OPTIONS(table_name 'ActiveDirectory.User', row_estimate_method 'showplan_all');

#またはschema_name とtable_name 定義を使用：

CREATE FOREIGN TABLE "ActiveDirectory1".User (
id varchar,
LogonCount varchar)
SERVER "ActiveDirectory1"
OPTIONS (schema_name 'ActiveDirectory', table_name 'User', row_estimate_method 'showplan_all');

#またはquery 定義を使用：

CREATE FOREIGN TABLE  "ActiveDirectory1".User (
id varchar,
LogonCount varchar)
SERVER "ActiveDirectory1"
OPTIONS (query 'SELECT * FROM ActiveDirectory.User', row_estimate_method 'showplan_all');

#またはリモートカラム名を設定：

CREATE FOREIGN TABLE "ActiveDirectory1".User (
id varchar,
col2 varchar OPTIONS (column_name 'LogonCount'))
SERVER "ActiveDirectory1"
OPTIONS (schema_name 'ActiveDirectory', table_name 'User', row_estimate_method 'showplan_all');
  7. これで、Active Directory に対して読み取り/書き込みコマンドを実行できます： 
    SELECT id, LogonCount
FROM "ActiveDirectory1".User;

詳細情報と無償トライアル

これで、リアルタイムのActive Directory のデータからシンプルなクエリを作成できました。Active Directory（およびその他200以上のデータソース）への接続の詳細については、Connect AI ページをご覧ください。無償トライアルに登録して、今すぐPostgreSQL でリアルタイムのActive Directory のデータを活用してみてください。

はじめる準備はできましたか？

CData Connect AI の詳細、または無料トライアルにお申し込みください：

無料トライアル お問い合わせ

この記事の内容

関連記事