DataGrip で LDAP Objects をクエリ

DataGrip は、SQL 開発者がデータベースへのクエリ、作成、管理を行えるデータベース IDE です。CData JDBC Driver for LDAP と組み合わせることで、DataGrip からリアルタイムLDAP objectsを操作できます。この記事では、DataGrip で LDAP objects への接続を確立し、テーブルエディタを使用して LDAP objects を読み込む方法を説明します。

LDAP 用の新しいドライバー定義を作成

以下のステップでは、DataGrip で LDAP 用の新しいデータソースを作成する方法を説明します。

1. DataGrip で、File -> New -> Project をクリックしてプロジェクト名を入力します。
2. Database Explorer で、プラスアイコン（）をクリックして Driver を選択します。
3. Driver タブで以下を設定します。
   • Name をわかりやすい名前に設定します（例："CData LDAP Driver"）。
   • Driver Files を適切な JAR ファイルに設定します。ファイルを追加するには、プラス（）をクリックし、「Add Files」を選択して、ドライバーのインストールディレクトリ内の「lib」フォルダに移動し、JAR ファイル（例：cdata.jdbc.ldap.jar）を選択します。
   • Class を cdata.jdbc.ldap.LDAP.jar に設定します。
   また、詳細タブでは、ドライバーのプロパティや、VM Options、VM environment、VM home path、DBMS などの設定を変更できます。
   • ほとんどの場合、Expert options で DBMS type を「Unknown」に変更して、ネイティブの SQL Server クエリ（Transact-SQL）を回避してください。これを行わないと、無効な関数エラーが発生する可能性があります。
4. 「Apply」をクリックし、「OK」をクリックして接続を保存します。

LDAP への接続を設定

1. 接続を保存したら、プラス（）をクリックし、「Data Source」→「CData LDAP Driver」を選択して、新しい LDAP データソースを作成します。
2. 新しいウィンドウで、JDBC URL を使用して LDAP への接続を設定します。

   組み込みの接続文字列デザイナー

   JDBC URL の構築には、LDAP JDBC Driver に組み込まれている接続文字列デザイナーを使用してください。JAR ファイルをダブルクリックするか、コマンドラインから JAR ファイルを実行します。

         java -jar cdata.jdbc.ldap.jar
       

   接続プロパティを入力し、接続文字列をクリップボードにコピーします。

   リクエストを認証するには、User およびPassword プロパティを有効なLDAP クレデンシャル（例えば、User を"Domain\BobF" または"cn=Bob F,ou=Employees,dc=Domain"）に設定します。 CData 製品は、デフォルトでプレーンテキスト認証を使用します。これは、CData 製品がサーバーとTLS/SSL のネゴシエーションを試みるためです。 AuthMechanism を使って別の認証方法を指定できます。 TLS/SSL コンフィギュレーションについて詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

   基本接続には、Server およびPort を設定します。さらに、次のように接続を微調整できます。
   • FollowReferrals：設定すると、CData 製品は参照サーバーのデータもビューとして表示します。参照サーバー上のデータを変更するには、このサーバーをServer およびPort で指定する必要があります。
   • LDAPVersion：サーバーが実装するプロトコルのバージョンに設定します。デフォルトでは、CData 製品はversion 2 を使用します。
   • BaseDN は、LDAP 検索の範囲を指定された識別名の高さに限定します。BaseDN の範囲を絞ることはパフォーマンスを劇的に向上させます。例えば、"cn=users,dc=domain" の値は、"cn=users" およびその子に含まれる結果のみを返します。
   • Scope：このプロパティを使用すると、サブツリーから返されるデータをより細かく制御できます。
   
3. URL を接続文字列に設定します。例：

   jdbc:ldap:User=Domain\BobF;Password=bob123456;Server=10.0.1.1;Port=389;

4. 「Apply」と「OK」をクリックして接続文字列を保存します。

これで、Data Explorer にデータソースが表示されます。

LDAP に対して SQL クエリを実行

JDBC Driver を介してアクセス可能な LDAP のエンティティ（テーブルとして利用可能）を参照するには、データソースを展開します。

クエリを実行するには、任意のテーブルを右クリックして「New」→「Query Console」を選択します。

Console で、実行したい SQL クエリを記述します。例：

SELECT Id, LogonCount FROM User

CData JDBC Driver for LDAP の30日間の無料トライアルをダウンロードして、DataGrip でリアルタイムLDAP objectsを操作してみてください。ご不明な点があれば、サポートチームにお問い合わせください。