Tableau Desktop で Okta のビジュアライゼーションを作成
Tableau は、企業がデータを活用して課題を解決する方法を変革するビジュアル分析プラットフォームです。CData Connect AI と組み合わせることで、クラウド間でリアルタイムにOkta のデータにアクセスし、ビジュアライゼーションやダッシュボードなどを作成できます。この記事では、Okta に接続し、Tableau でOkta のデータからビジュアライゼーションを作成する方法をご紹介します。
CData Connect AI は、Okta 向けに純粋な SQL Server インターフェースをクラウド間で提供します。コネクタをインストールすることなく、Tableau でリアルタイムのOkta のデータから簡単にビジュアライゼーションを作成できます。ビジュアライゼーションを作成する際、Tableau はデータを収集するための SQL クエリを生成します。Connect AI は、フィルタや JOIN などの SQL 操作をOktaに直接プッシュする最適化されたデータ処理により、サーバーサイド処理を活用してOkta のデータをすばやく取得します。
Okta への接続を設定（Tableau 向け）
Tableau から Okta への接続は、CData Connect AI を介して行います。それでは、Okta のデータを Tableau から利用できるようにするため、Okta への接続を作成していきましょう。
- Connect AI にログインして「Sources」をクリック、次に「 Add Connection」をクリック
- 接続を追加パネルから「Okta」を選択
-
Okta に接続するために必要な認証プロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。
OAuth認証
OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから：
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。
- 「Save & Test」をクリック
-
Okta 接続の追加ページで「Permissions」タブに移動し、ユーザーベースの権限を更新します。
パーソナルアクセストークンを追加
REST API、OData API、または仮想 SQL Server を通じて Connect AI に接続する場合は、パーソナルアクセストークン（PAT）を使用して認証を行います。アクセス管理を細かく制御するため、サービスごとに個別の PAT を作成することをお勧めします。
- Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
- 設定ページで「Access Tokens」セクションに移動し、「 Create PAT」をクリックします。
-
PAT に名前を付けて「Create」をクリックします。
- パーソナルアクセストークンは作成時にのみ表示されます。必ずコピーして、今後の利用のために安全に保管してください。
接続の設定と PAT の生成が完了したら、Tableau からOkta のデータに接続する準備は完了です。
Tableau で Okta をリアルタイムに可視化
Tableau Desktop から CData Connect AI 仮想 SQL Server への接続を確立するには、以下の手順に従います。
- Tableau Desktop で新しいブックを開きます。「サーバーへ」の下で「その他」を選択し、「Microsoft SQL Server」を選択します。
- 認証情報を入力します。
- サーバー: 仮想 SQL Server エンドポイントとポートをカンマで区切って入力: tds.cdata.com,14333
- データベース: 接続したい CData Connect AI データソースの接続名を入力（例: Okta1）
- 認証: 「特定のユーザー名とパスワードを使用する」を選択
- ユーザー名: CData Connect AI のユーザー名を入力。CData Connect AI インターフェースの右上に表示されています（例: [email protected]）
- パスワード: 先ほど生成した PAT を入力
- SSL を必須にする: 選択したままにします
- 「サインイン」をクリックします。
- 使用するデータベース（Connect AI 接続）を選択し、ライブまたは抽出の接続タイプを選択します。
- 可視化したいテーブルを選択します。複数のテーブルを選択する場合は、適切なカラムを使用してテーブル間のリレーションシップを定義します。
- 可視化するフィールドを選択します。
データアプリケーションから Okta へのリアルタイムアクセス
これで、Tableau ワークブックからOkta のデータへのダイレクトなクラウド間接続が完成しました。新しいビジュアライゼーションの作成、ダッシュボードの構築などが可能です。Tableau などのアプリケーションから 100 以上の SaaS、ビッグデータ、NoSQL ソースへのライブアクセスの詳細については、Connect AI のページをご覧ください。