Looker で Okta のデータを分析
Looker は、リアルタイムのビジネスアナリティクスの探索、分析、共有を支援するビジネスインテリジェンスおよびビッグデータ分析プラットフォームです。CData Connect AI と組み合わせると、ビジネスアプリケーション用にOkta のデータへ即座にクラウド間でアクセスできます。この記事では、Connect AI で Okta に接続し、Looker でOkta のデータに接続する方法を説明します。
CData Connect AI は、Okta 向けの純粋なクラウド間インターフェースを提供し、ネイティブにサポートされるデータベースにデータをレプリケートすることなく、Looker でリアルタイムのOkta のデータからレポートを作成できます。データを操作するアプリケーションを作成する際、Looker はデータを収集するための SQL クエリを生成します。最適化されたデータ処理機能を標準搭載しており、CData Connect AI はフィルタや JOIN などのサポート対象の SQL 操作を Okta へ直接送信し、サーバーサイド処理を活用して要求されたOkta のデータを迅速に返します。
Looker 用の Okta 接続を設定
Looker から Okta への接続は、CData Connect AI を通じて実現できます。Looker からOkta のデータを操作するには、まず Okta への接続を作成・設定します。
- Connect AI にログインして「Sources」をクリック、次に「 Add Connection」をクリック
- 接続を追加パネルから「Okta」を選択
-
Okta に接続するために必要な認証プロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。
OAuth認証
OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから：
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。
- 「Save & Test」をクリック
-
Okta 接続の追加ページで「Permissions」タブに移動し、ユーザーベースの権限を更新します。
パーソナルアクセストークンの追加
REST API、OData API、または仮想 SQL Server を通じて Connect AI に接続する場合、パーソナルアクセストークン（PAT）を使用して Connect AI への接続を認証します。アクセスを細かく管理するため、サービスごとに個別の PAT を作成することをお勧めします。
- Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
- 設定ページで「Access Tokens」セクションに移動し、「 Create PAT」をクリックします。
-
PAT に名前を付けて「Create」をクリックします。
- パーソナルアクセストークンは作成時にのみ表示されるため、必ずコピーして今後の使用に備えて安全に保管してください。
接続が設定され PAT が生成されたので、Looker からOkta のデータに接続する準備が整いました。
Looker で Okta に接続
以下の手順では、CData Connect AI から Looker に接続して新しい Okta データソースを作成する方法を説明します。
- Looker にログインします
- ナビゲーションペインで「Admin」を選択します。
- 「Database」カテゴリで「Connections」を選択します。
- Connections ページで「Add Connection」をクリックします。
- 接続設定を入力します：
- Name: モデルで使用する接続名。
- Dialect: Microsoft SQL Server 2017+ を選択します。
- SSH Server: 無効のままにします。
- Remote Host:Port: 最初のフィールドに tds.cdata.com、2 番目のフィールドに 14333 を入力します。
- Database: 接続したい CData Connect AI データソースの接続名を入力します（例：QuickBooksOnline1）。
- Username: CData Connect AI のユーザー名を入力します。これは CData Connect AI インターフェースの右上に表示されます。例：[email protected]
- Password: 設定ページで生成した PAT を入力します。
- ページ下部の「Test These Settings」をクリックして、CData Connect AI に接続できることを確認します。
- 「Add Connection」をクリックして接続を作成し、Connections ページに戻ります。
これで Looker で接続を使用できるようになりました。CData Connect AI アカウントから追加のデータソースに接続するには、上記のセットアップ手順を繰り返し、各データソースの Database の値を変更してください。
SQL Runner と Explore 機能を使用して Looker ビジュアライゼーションを作成
SQL Runner を使用して Looker でビジュアライゼーションを作成するには、以下の手順に従ってください：
- Looker インターフェースで、左側のナビゲーションペインから「Develop」>「SQL Runner」を選択します。
- SQL Runner インターフェースで、前の手順で作成した接続を選択します。
- 次に、テーブルの横にある歯車アイコンをクリックし、「Explore Table」を選択します。
- 次に、左側のメニューでテーブルからフィールドを選択し、「Run」をクリックします。これで、Visualization アコーディオンを展開すると、デフォルトで棒グラフが表示されます。
CData Connect AI を使用して Looker でOkta のデータのビジュアライゼーションを作成できました！
CData Connect AI を入手
数百種類の SaaS、ビッグデータ、NoSQL ソースへのリアルタイムデータアクセスをクラウドアプリケーションから直接取得するには、CData Connect AI を今すぐお試しください！