CData Connect AI 経由でPostgreSQL インターフェースからリアルタイムの Okta のデータに接続

Dibyendu Datta
Dibyendu Datta
Lead Technology Evangelist
CData Connect AI で Okta へのリアルタイム接続を作成し、PostgreSQL からOkta のデータに接続できます。



インターネット上には数多くのPostgreSQL クライアントがあります。PostgreSQL はデータアクセスのための一般的なインターフェースです。PostgreSQL をCData Connect AI と組み合わせることで、PostgreSQL からリアルタイムのOkta のデータにデータベースのようにアクセスできます。この記事では、Connect AI でOkta のデータに接続し、TDS foreign data wrapper（FDW）を使用してConnect AI とPostgreSQL 間の接続を確立するプロセスを説明します。

CData Connect AI は Okta 専用のSQL Server インターフェースを提供し、ネイティブでサポートされているデータベースにデータをレプリケートすることなく Okta のデータをクエリできます。最適化されたデータ処理を標準で使用し、CData Connect AI はサポートされているすべてのSQL 操作（フィルター、JOIN など）を Okta に直接プッシュし、サーバーサイド処理を活用して必要なOkta のデータを迅速に返します。

Connect AI で Okta に接続

CData Connect AI は、シンプルなポイント＆クリック操作でデータソースに接続できるインターフェースを提供しています。

  1. Connect AI にログインして「Sources」をクリックし、 Add Connection をクリックします
    2. 接続の追加
  2. Add Connection パネルから「Okta」を選択します
    3. データソースの選択
  3. Okta への接続に必要な認証プロパティを入力します。

    Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。

    OAuth認証

    OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。

    カスタムOAuth アプリケーションの作成

    Okta アカウントから：

    1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
    2. Admin Consoleで、Applications > Applications に移動します。
    3. Create App Integration をクリックします。
    4. Sign-in method は、OIDC - OpenID Connect を選択します。
    5. Application type は、Web Application を選択します。
    6. カスタムアプリケーションの名前を入力します。
    7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
    8. コールバックURL を設定します。
      • デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
      • Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
    9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
    10. OAuth アプリケーションを保存します。
    11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
    12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
    13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。

    OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。

    接続の設定（Salesforce の例）
  4. Save & Test をクリックします
  5. Add Okta Connection ページの「Permissions」タブに移動し、ユーザーベースの権限を更新します。 権限の更新

Personal Access Token の追加

REST API、OData API、またはVirtual SQL Server 経由でConnect AI に接続する場合、Personal Access Token（PAT）を使用してConnect AI への接続を認証します。アクセス管理の粒度を維持するために、サービスごとに個別のPAT を作成することをお勧めします。

  1. Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
  2. Settings ページで「Access Tokens」セクションに移動し、 Create PAT をクリックします。
  3. PAT に名前を付けて「Create」をクリックします。 新しいPAT の作成
  4. Personal Access Token は作成時にのみ表示されるため、必ずコピーして安全な場所に保存してください。

接続の設定とPAT の生成が完了したら、PostgreSQL からOkta のデータに接続する準備が整いました。

TDS Foreign Data Wrapper のビルド

Foreign Data Wrapper は、PostgreSQL を再コンパイルすることなく、PostgreSQL の拡張機能としてインストールできます。例として tds_fdw 拡張機能を使用します（https://github.com/tds-fdw/tds_fdw）。

  1. 以下のようにgit リポジトリをクローンしてビルドできます： 
    sudo apt-get install git
git clone https://github.com/tds-fdw/tds_fdw.git
cd tds_fdw
make USE_PGXS=1
sudo make USE_PGXS=1 install
    注意：複数のPostgreSQL バージョンがあり、デフォルト以外のバージョン用にビルドする場合は、まずpg_config のバイナリの場所を見つけてフルパスをメモし、make コマンドでUSE_PGXS=1 の後にPG_CONFIG= を追加します。
  2. インストールが完了したら、サーバーを起動します： 
    sudo service postgresql start
  3. 次に、Postgres データベースに入ります 
    psql -h localhost -U postgres -d postgres
    注意：localhost の代わりにPostgreSQL がホストされているIP を指定することもできます。

PostgreSQL データベースとしてOkta のデータに接続し、データをクエリ！

拡張機能をインストールした後、以下の手順に従ってOkta のデータへのクエリを開始します：

  1. データベースにログインします。
  2. データベース用の拡張機能をロードします： 
    CREATE EXTENSION tds_fdw;
  3. Okta のデータ 用のサーバーオブジェクトを作成します： 
    CREATE SERVER "Okta1" FOREIGN DATA WRAPPER tds_fdw OPTIONS (servername'tds.cdata.com', port '14333', database 'Okta1');
  4. Connect AI アカウントのメールアドレスとPersonal Access Token を使用してユーザーマッピングを設定します： 
    CREATE USER MAPPING for postgres SERVER "Okta1" OPTIONS (username '[email protected]', password 'your_personal_access_token' );
  5. ローカルスキーマを作成します： 
    CREATE SCHEMA "Okta1";
  6. ローカルデータベースに外部テーブルを作成します： 
    #table_name 定義を使用：

CREATE FOREIGN TABLE "Okta1".Users  (
id varchar,
ProfileFirstName varchar)
SERVER "Okta1"
OPTIONS(table_name 'Okta.Users', row_estimate_method 'showplan_all');

#またはschema_name とtable_name 定義を使用：

CREATE FOREIGN TABLE "Okta1".Users (
id varchar,
ProfileFirstName varchar)
SERVER "Okta1"
OPTIONS (schema_name 'Okta', table_name 'Users', row_estimate_method 'showplan_all');

#またはquery 定義を使用：

CREATE FOREIGN TABLE  "Okta1".Users (
id varchar,
ProfileFirstName varchar)
SERVER "Okta1"
OPTIONS (query 'SELECT * FROM Okta.Users', row_estimate_method 'showplan_all');

#またはリモートカラム名を設定：

CREATE FOREIGN TABLE "Okta1".Users (
id varchar,
col2 varchar OPTIONS (column_name 'ProfileFirstName'))
SERVER "Okta1"
OPTIONS (schema_name 'Okta', table_name 'Users', row_estimate_method 'showplan_all');
  7. これで、Okta に対して読み取り/書き込みコマンドを実行できます： 
    SELECT id, ProfileFirstName
FROM "Okta1".Users;

詳細情報と無償トライアル

これで、リアルタイムのOkta のデータからシンプルなクエリを作成できました。Okta（およびその他200以上のデータソース）への接続の詳細については、Connect AI ページをご覧ください。無償トライアルに登録して、今すぐPostgreSQL でリアルタイムのOkta のデータを活用してみてください。

はじめる準備はできましたか？

CData Connect AI の詳細、または無料トライアルにお申し込みください：

無料トライアル

この記事の内容

関連記事