MuleSoft でリアルタイムの Okta のデータを連携（CData Connect AI 経由）

MuleSoft Anypoint Platform は、API と統合の構築、デプロイ、管理を可能にし、アプリケーションとシステム間のシームレスな接続を実現します。CData Connect AI と組み合わせることで、Okta のデータ にアクセスしてビジュアライゼーション、ダッシュボードなどに活用できます。この記事では、CData Connect AI を使用して Okta へのリアルタイム接続を作成し、MuleSoft Anypoint Platform からリアルタイムのOkta のデータに接続してアクセスする方法を説明します。

前提条件

MuleSoft をCData Connect AI と一緒に設定して使用する前に、まずCData Connect AI アカウントにデータソースを接続する必要があります。詳細については、Connections セクションを参照してください。

また、Settings ページでPersonal Access Token（PAT）を生成する必要があります。認証時にパスワードとして使用するため、必ずコピーして保存してください。

MuleSoft 用に Okta への接続を設定

MuleSoft から Okta への接続は、CData Connect AI によって実現されます。MuleSoft からOkta のデータを操作するには、まず Okta 接続を作成し設定します。

1. Connect AI にログインして「Sources」をクリックし、 Add Connection をクリックします

2. Add Connection パネルから「Okta」を選択します

3. Okta への接続に必要な認証プロパティを入力します。

   Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。

   OAuth認証

   OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。

   カスタムOAuth アプリケーションの作成

   Okta アカウントから：

   1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
   2. Admin Consoleで、Applications > Applications に移動します。
   3. Create App Integration をクリックします。
   4. Sign-in method は、OIDC - OpenID Connect を選択します。
   5. Application type は、Web Application を選択します。
   6. カスタムアプリケーションの名前を入力します。
   7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
   8. コールバックURL を設定します。
      • デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
      • Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
   9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
   10. OAuth アプリケーションを保存します。
   11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
   12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
   13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。

   OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。

   
4. Save & Test をクリックします
5. Add Okta Connection ページの「Permissions」タブに移動し、ユーザーベースの権限を更新します。

Personal Access Token の追加

REST API、OData API、またはVirtual SQL Server 経由でConnect AI に接続する場合、Personal Access Token（PAT）を使用してConnect AI への接続を認証します。アクセス管理の粒度を維持するために、サービスごとに個別のPAT を作成することをお勧めします。

1. Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
2. Settings ページで「Access Tokens」セクションに移動し、 Create PAT をクリックします。
3. PAT に名前を付けて「Create」をクリックします。
4. Personal Access Token は作成時にのみ表示されるため、必ずコピーして安全な場所に保存してください。

接続の設定とPAT の生成が完了したら、Mulesoft からOkta のデータに接続する準備が整いました。

CData Connect AI への接続

JDBC ドライバーを使用してMulesoft からCData Connect AI への接続を確立するには、以下の手順に従います：

1. CData Connect AI JDBC ドライバーをダウンロードしてインストールします。
   • CData Connect AI のIntegrations ページを開きます。
   • JDBC を検索して選択します。
   • セットアップファイルをダウンロードして実行します。
   • インストールが完了すると、JAR ファイルはインストールディレクトリ（lib フォルダ内）にあります。
2. Mulesoft Anypoint Studio にログインするか、デスクトップアプリケーションを起動します。
3. 新しいMulesoft プロジェクトを作成します。 新しいプロジェクトがプロジェクトフォルダに表示されます。
4. 右側のMule Palette で、HTTP Listener をMessage Flow エリアにドラッグします。
5. HTTP Listener をクリックして設定します。
6. Connector configuration の右側にある+ 記号をクリックします。HTTP Listener 設定ダイアログが表示されます。
7. HTTP Listener を設定し、データをクエリするためのPort を指定してOK をクリックします。
8. アクションを実行するためのpath を指定します。HTTP Listener の設定が完了しました。
9. 右側のMule Palette で、検索バーにdatabase と入力します。
10. 実行したいデータベース操作をMessage Flow エリアにドラッグします。この例ではSelect を選択します。
11. Database Config ダイアログのConnection ドロップダウンからGeneric Connection を選択します。
12. Configure ボタンをクリックしてJDBC ドライバーを設定します。ドロップダウンリストからUse local file を選択します。
13. JDBC ドライバーのインストールからCData Connect AI JAR ファイルを探し、OK をクリックします。
14. 以下の情報を入力します：
    • URL: 接続用のURL。例：

       jdbc:connect:Authscheme=Basic;user=username;password=PAT

      注意：password には前提条件セクションで作成したPAT を指定します。
    • Driver class name: ドライバークラス名として次を入力します：

       cdata.jdbc.connect.ConnectDriver

      
15. Test Connection をクリックします。
16. 接続が成功したら、エディターにSQL Query Text を入力します。右側のOutput タブでテーブルメタデータを確認できます。
17. Mule Palette で、Transform Message をMessage Flow エリアにドラッグします。
18. Transform Message をクリックして設定します。Output を次のように変更します：
19. プロジェクトを保存して実行します。コンソールでMulesoft が依存関係の初期化を開始します。
20. "Message source 'listener' on flow your_project_name successfully started" というメッセージが表示されたら、指定したエンドポイントでデータのクエリを開始できます。
21. Postman アプリケーションを使用してクエリを実行し、データを確認します（以下に示すとおり）。

クラウドアプリケーションからの Okta のデータへのSQL アクセス

これで、MuleSoft Anypoint Platform からリアルタイムのOkta のデータへの直接接続が確立されました。Okta のデータ をレプリケートすることなく、シームレスなデータフロー、ビジネスプロセスの自動化、API の管理を実現するために、さらに多くの接続を作成できます。

クラウドアプリケーションから Okta（およびその他数百種類のSaaS、Big Data、NoSQL ソース）へのリアルタイムデータアクセスを実現するには、CData Connect AI をご覧ください。