【MCP Server】Google ADK エージェントから Okta のデータにリアルタイムで接続しよう！

加藤龍彦
デジタルマーケティング

CData Connect AI のリモートMCP サーバーを活用して、Google ADK エージェントから Okta への安全なデータアクセスとアクション実行を実現する方法をご紹介します。

Google ADK（Agent Development Kit）は、さまざまなデータソースやサービスと連携できる AI エージェントを構築するための、モデル非依存の強力なフレームワークです。CData Connect AI のリモートMCP と組み合わせることで、自然言語クエリを通じてOkta のデータとリアルタイムでやり取りできるインテリジェントなエージェントを構築できます。この記事では、Connect AI Remote MCP を使用して Okta に接続し、Google ADK エージェントを設定して ADK Web 経由でとやり取りする方法をご紹介します。

CData Connect AI は、Oktaを含む数百のデータソースをMCP経由でAIツールにつなげるクラウドサービスです。接続情報はConnect AI側で一元管理されるため、Google ADK エージェントにOktaの認証情報を直接渡すことなくセキュアに連携できます。

この記事では、自然言語を使用してデータを会話形式で探索（Vibe Query）できる Google ADK エージェントの設定方法をご紹介します。Connect AI を使用すれば、Okta に加えて、数百の他のデータソースにもアクセスできるエージェントを構築できます。

ステップ 1：Google ADK 用の Okta 接続を設定する

Google ADK エージェントから Okta への接続は、CData Connect AI のリモートMCP を通じて実現されます。ADK エージェントから Okta とやり取りするために、まず CData Connect AI で Okta 接続を作成・設定していきましょう。

Connect AI にログインし、「Sources」をクリックして、「Add Connection」をクリックします

「Add Connection」パネルから「Okta」を選択します

Okta に接続するために必要な認証プロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。

OAuth認証

OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。

カスタムOAuth アプリケーションの作成

Okta アカウントから：
1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
2. Admin Consoleで、Applications > Applications に移動します。
3. Create App Integration をクリックします。
4. Sign-in method は、OIDC - OpenID Connect を選択します。
5. Application type は、Web Application を選択します。
6. カスタムアプリケーションの名前を入力します。
7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
8. コールバックURL を設定します。
  - デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
  - Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
10. OAuth アプリケーションを保存します。
11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。
「Create & Test」をクリックします
「Add Okta Connection」ページの「Permissions」タブに移動し、ユーザーベースの権限を更新します。

パーソナルアクセストークンの追加

パーソナルアクセストークン（PAT）は、Google ADK エージェントから Connect AI への接続を認証するために使用されます。アクセスの粒度を維持するために、サービスごとに個別の PAT を作成することをおすすめします。

Connect AI アプリの右上にある歯車アイコン（）をクリックして、設定ページを開きます。
設定ページの「Access Tokens」セクションに移動し、「Create PAT」をクリックします。
PAT に名前を付けて「Create」をクリックします。
パーソナルアクセストークンは作成時にのみ表示されますので、必ずコピーして安全な場所に保管してください。

これで接続の設定と PAT の生成が完了しました。Google ADK エージェントから Okta に接続する準備が整いました。

ステップ 2：Google ADK エージェントを CData Connect AI 用に設定する

以下の手順に従って、CData Connect AI に接続するように Google ADK エージェントを設定していきましょう。事前構築済みのエージェントをこちらから使用できます。または、以下の手順に従って独自のエージェントを作成することもできます。

Google ADK Python SDK がインストールされていることを確認してください。インストールされていない場合は、pip を使用してインストールします。
```
pip install google-genkit google-adk
```
エージェントの設定ファイル（通常は agent.py）を作成または更新して、CData Connect AI MCP 接続を含めます。Connect AI 認証情報を使用して MCP ツールセットを設定する必要があります。
MCP サーバー接続用の環境変数または設定をセットアップします。プロジェクトのルートに .env ファイルを作成し、以下の変数を設定します。
```
MCP_SERVER_URL=https://mcp.cloud.cdata.com/mcp
MCP_USERNAME=YOUR_EMAIL
MCP_PASSWORD=YOUR_PAT
    
```
YOUR_EMAIL を Connect AI のメールアドレスに、YOUR_PAT をステップ 1 で作成したパーソナルアクセストークンに置き換えてください。

CData Connect AI MCP Server を使用するように agent.py ファイルを設定します。以下は設定例です。

import os
import base64
from google.adk.agents import LlmAgent
from google.adk.tools.mcp_tool.mcp_toolset import MCPToolset
from google.adk.tools.mcp_tool.mcp_session_manager import StreamableHTTPConnectionParams
from dotenv import load_dotenv

# 環境変数を読み込む
load_dotenv()

# 環境から設定を取得
MCP_SERVER_URL = os.getenv('MCP_SERVER_URL', 'https://mcp.cloud.cdata.com/mcp')
MCP_USERNAME = os.getenv('MCP_USERNAME', '')
MCP_PASSWORD = os.getenv('MCP_PASSWORD', '')

# MCP サーバー用の認証ヘッダーを作成
auth_header = {}
if MCP_USERNAME and MCP_PASSWORD:
    credentials = f"{MCP_USERNAME}:{MCP_PASSWORD}"
    auth_header = {"Authorization": f"Basic {base64.b64encode(credentials.encode()).decode()}"}

# CData MCP ツールを使用してエージェントを定義
root_agent = LlmAgent(
    model='gemini-2.0-flash-exp',  # サポートされている任意のモデルを使用できます
    name='data_query_assistant',
    instruction="""あなたは CData Connect AI を通じて Okta データにアクセスできるデータクエリアシスタントです。
    
    ユーザーが Okta をリアルタイムで探索・クエリできるようサポートしてください。
    利用可能な MCP ツールを使用して以下を実行できます：
    - 利用可能なデータベースとスキーマの一覧表示
    - テーブル構造の探索
    - SQL クエリの実行
    - データに関する洞察の提供
    
    実行内容を常に説明し、結果を明確にフォーマットしてください。""",
    
    tools=[
        MCPToolset(
            connection_params=StreamableHTTPConnectionParams(
                url=MCP_SERVER_URL,
                headers=auth_header
            )
        )
    ],
)

ADK Web でエージェントを実行します。プロジェクトディレクトリから以下を実行してください。
```
adk web --port 5000 .
```
注：pip install --user で ADK をインストールした場合、adk コマンドが PATH に含まれていない可能性があります。以下のいずれかの方法で対処できます。
- フルパスを使用：~/Library/Python/3.x/bin/adk（macOS の場合）
- PATH に追加：export PATH="$HOME/Library/Python/3.x/bin:$PATH"
- PATH が自動的に設定される仮想環境を使用
ブラウザでADK のWeb インターフェースを開きます（通常は http://localhost:5000）。
ドロップダウンメニューからエージェントを選択します（エージェント設定の name パラメータに基づいて名前が付けられています）。
これで、自然言語クエリを使用してOkta との会話を開始できます。。

ステップ 3：Okta データへのアクセスを備えたインテリジェントエージェントを構築する

Google ADK エージェントを設定して CData Connect AI に接続できたので、自然言語を使用して Okta とやり取りする高度なエージェントを構築できます。MCP 統合により、エージェントに強力なデータアクセス機能が提供されます。

エージェントで使用可能な MCP ツール

Google ADK エージェントは、以下のCData Connect AI MCP ツールにアクセスできます。

queryData：接続されたデータソースに対してSQL クエリを実行
execData：ストアドプロシージャを実行
getCatalogs：利用可能なデータベース接続を取得
getSchemas：特定のカタログのデータベーススキーマを一覧表示
getTables：スキーマ内のテーブルを一覧表示
getColumns：特定のテーブルの列情報を取得
getPrimaryKeys：プライマリキー情報を取得
getIndexes：テーブルのインデックス情報を取得
getProcedures：利用可能なストアドプロシージャを一覧表示

ユースケース例

Okta のデータにアクセスできるGoogle ADK エージェントでできることの例をいくつかご紹介します。

データ分析エージェント：Okta のトレンド、パターン、異常を分析するエージェントを構築
レポート生成エージェント：自然言語リクエストに基づいてカスタムレポートを生成するエージェントを作成
データ品質エージェント：リアルタイムでデータ品質を監視・検証するエージェントを開発
ビジネスインテリジェンスエージェント：複数のデータソースをクエリして複雑なビジネスの質問に答えるエージェントを構築
自動化ワークフローエージェント：Okta のデータ条件に基づいてアクションをトリガーするエージェントを作成

エージェントのテスト

ADK Web にデプロイすると、自然言語クエリを通じてエージェントとやり取りできます。以下のような質問を試してみてください。

「過去 30 日間のすべての顧客を表示して」
「今四半期の売上トップの製品は何？」
「売上トレンドを分析して異常を特定して」
「アクティブなプロジェクトのサマリーレポートを生成して」
「特定の条件に一致するすべてのレコードを検索して」

Google ADK エージェントは、これらの自然言語クエリを自動的に適切な SQL クエリに変換し、CData Connect AI MCP Server を通じて Okta データに対して実行します。複雑な SQL を記述したり、基盤となるデータ構造を理解したりすることなく、ユーザーにリアルタイムの洞察を提供できます。

CData Connect AI でビジネスシステムのデータ活用を今すぐスタート

いかがでしたか？Google ADK エージェントから Okta へのデータ接続が 10 分もかからずに完了したのではないでしょうか。業務に使えそう、と感じてくださった方は、14 日間の無償トライアルで AI ツールからビジネスシステムへのリアルタイムデータ接続をぜひお試しください。

はじめる準備はできましたか？

CData Connect AI の詳細、または無料トライアルにお申し込みください：

無料トライアル

CData は、AI を本番環境で機能させるデータレイヤーです。数百の主要エンタープライズソースへのライブコネクティビティとレプリケーション、セマンティックコンテキスト、組み込みガバナンスを提供。Databricks、Microsoft、Google、Palantir をはじめ、世界中の 10,000 以上のお客様の AI を支えています。

お問い合わせ