CData Connect AI を使用して Azure AI Foundry から Okta のデータ と会話
Azure AI Foundry は、AI アプリケーションとエージェントの構築、デプロイ、管理のための Microsoft の包括的なプラットフォームです。タスクの自動化、質問への回答、さまざまなビジネスプロセスの支援が可能なインテリジェントエージェントを作成するための統合環境を提供します。CData Connect AI のリモート MCP と組み合わせることで、Azure AI Foundry を活用してリアルタイムのOkta のデータと対話できます。この記事では、Connect AI のリモート MCP を使用して Okta に接続し、Azure AI Foundry でOkta のデータと対話するエージェントを作成するプロセスを説明します。
CData Connect AI は、Okta のデータ に接続するための専用クラウド間インターフェースを提供します。CData Connect AI のリモート MCP サーバーにより、Azure AI Foundry と Okta の間でセキュアな通信が可能になります。これにより、ネイティブにサポートされたデータベースへのデータレプリケーションを必要とせず、Azure AI Foundry エージェントを使用してOkta のデータに質問したりアクションを実行したりできます。最適化されたデータ処理機能を備えており、フィルターや JOIN を含むサポート対象のすべての SQL 操作を効率的に Okta へ直接送信します。サーバーサイド処理を活用することで、要求されたOkta のデータを迅速に取得できます。
この記事では、Azure AI Foundry でエージェントを構築し、データと会話形式で探索(またはVibe Query)する方法を説明します。接続の原則は、どの Azure AI Foundry エージェントにも適用できます。Connect AI を使用すると、リアルタイムのOkta のデータに加えて、何百もの他のソースにアクセスできる AI エージェントを構築できます。
ステップ 1:Azure AI Foundry リソースを作成
Okta のデータ に接続する前に、Azure ポータルで Azure AI Foundry リソースを作成する必要があります。
- Azure Portal にログイン。
- Create a resource をクリックし、Microsoft Foundry を検索。
-
Create をクリックしてリソース作成ウィザードを開始。
-
Basics タブで:
- Resource group を選択または作成
- Foundry リソースの Name を入力
- Project name を入力
- Next をクリック
- 組織の要件に応じて、Storage、Network、Identity、Encryption、Tags タブを設定し、各セクションの後に Next をクリック。
-
Review + submit タブで設定を確認し、Create をクリック。
- リソースが作成されたら、Go to resource をクリック。
-
Go to Foundry portal をクリックして Azure AI Foundry ポータルにアクセス。
ステップ 2:Azure AI Foundry 用の Okta 接続を設定
Azure AI Foundry から Okta への接続は、CData Connect AI のリモート MCP によって実現されます。Azure AI Foundry からOkta のデータを操作するには、まず CData Connect AI で Okta 接続を作成・設定します。
-
Connect AI にログインし、Connections をクリック、次に Add Connection をクリック
-
Add Connection パネルから「Okta」を選択
-
Okta に接続するために必要な認証プロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。
OAuth認証
OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから:
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。
Save & Test をクリック
-
Add Okta Connection ページで Permissions タブに移動し、ユーザーベースの権限を更新します。
Personal Access Token を追加
Personal Access Token(PAT)は、Azure AI Foundry から Connect AI への接続を認証するために使用されます。アクセスの粒度を維持するため、サービスごとに個別の PAT を作成することをお勧めします。
- Connect AI アプリの右上にある歯車アイコン()をクリックして Settings ページを開きます。
- Settings ページで Access Tokens セクションに移動し、 Create PAT をクリック。
-
PAT に名前を付けて Create をクリック。
- Personal Access Token は作成時にのみ表示されるので、必ずコピーして安全な場所に保存してください。
接続の設定と PAT の生成が完了したら、Azure AI Foundry からOkta のデータに接続する準備が整いました。
ステップ 3:Azure AI Foundry で AI エージェントを作成
以下の手順に従って、AI エージェントを作成し、CData Connect AI に接続します:
-
Azure AI Foundry ポータルで、New Foundry をクリックして新しいプロジェクトを作成。
-
Start building をクリックし、Create agent を選択。
-
エージェントの Name を入力。
-
Setup セクションで:
- 希望の AI model を選択
- エージェントの動作に関する Instructions を設定
ステップ 4:CData Connect AI MCP ツールを追加
次に、CData Connect AI MCP Server をエージェントのカスタムツールとして追加します:
-
エージェントセットアップで、Tools セクションに移動し、Add をクリック。
-
ツールオプションから Custom を選択。
-
Model Context Protocol を選択し、Create をクリック。
-
MCP ツールの Name を入力(例:「CData Connect AI MCP Server」)。
-
Remote MCP Server endpoint フィールドに次を入力:https://mcp.cloud.cdata.com/mcp/
-
Authentication で Key-based を選択。
-
認証情報を設定:
- Header name:Authorization
- Value:Basic EMAIL:PAT(EMAIL を Connect AI のメールアドレスに、PAT を先ほど作成した Personal Access Token に置き換え)
-
Connect をクリックして CData Connect AI への接続を確立。
オプション:エージェントにコンテキストを提供
MCP Server ツールの使用に関する具体的な指示を提供することで、エージェントの理解を向上させることができます。エージェントの Instructions セクションに、以下のようなガイダンスを追加できます:
You are an expert at using the MCP Client tool connected to the CData Connect AI MCP Server. Always search thoroughly and use the most relevant MCP Client tool for each query. Below are the available tools and a description of each: queryData: Execute SQL queries against connected data sources and retrieve results. When you use the queryData tool, ensure you use the following format for the table name: catalog.schema.tableName getCatalogs: Retrieve a list of available connections from CData Connect AI. The connection names should be used as catalog names in other tools and in any queries to CData Connect AI. Use the `getSchemas` tool to get a list of available schemas for a specific catalog. getSchemas: Retrieve a list of available database schemas from CData Connect AI for a specific catalog. Use the `getTables` tool to get a list of available tables for a specific catalog and schema. getTables: Retrieve a list of available database tables from CData Connect AI for a specific catalog and schema. Use the `getColumns` tool to get a list of available columns for a specific table. getColumns: Retrieve a list of available database columns from CData Connect AI for a specific catalog, schema, and table. getProcedures: Retrieve a list of stored procedures from CData Connect AI for a specific catalog and schema getProcedureParameters: Retrieve a list of stored procedure parameters from CData Connect AI for a specific catalog, schema, and procedure. executeProcedure: Execute stored procedures with parameters against connected data sources
ステップ 5:Okta のデータ とチャット
エージェントを設定し、CData Connect AI に接続したら、自然言語を使用してOkta のデータと対話できます:
-
Azure AI Foundry ポータルで、エージェントの Chat with data セクションに移動。
-
Okta のデータについて質問を開始。例:
- 「過去 30 日間のすべての顧客を表示して」
- 「最もパフォーマンスの高い製品は何ですか?」
- 「Q4 の売上トレンドを分析して」
- 「すべてのアクティブなプロジェクトと現在のステータスをリストして」
-
エージェントは CData Connect AI MCP Server を使用してリアルタイムのOkta のデータをクエリし、ライブデータに基づいた回答を提供します。
ステップ 6:エージェントを公開
エージェントの設定とテストに満足したら、Publish をクリックして、組織で使用できるようにエージェントを公開します。
CData Connect AI を入手
クラウドアプリケーションから直接、数百種類のSaaS、ビッグデータ、NoSQL ソースへのリアルタイムデータアクセスを実現するには、CData Connect AI をお試しください!