CData Connect AI を使って Windsurf IDE からリアルタイム Okta データにアクセス
Windsurf は、プロジェクトのコンテキストを理解し、エディタ内で複雑なタスクを自律的に実行するコーディングエージェント Cascade を中心に設計された AI ネイティブ IDE です。Cascade は MCP(Model Context Protocol) をサポートしており、エージェントが開発環境から離れることなく外部ツールやデータソースを検出し、呼び出すことができます。
Windsurf を CData Connect AI の組み込み MCP サーバー と連携することで、Cascade エージェントはガバナンスの効いたリアルタイムOkta のデータに IDE 内からアクセスできるようになります。これにより、開発者は自然言語プロンプトを使って、Windsurf から直接カタログの一覧表示、スキーマの確認、Okta のデータレコードのクエリが行えます。
この記事では、Connect AI での Okta 接続の設定、必要な Personal Access Token の生成、Windsurf への Connect AI MCP Server の設定、そして Cascade チャットからリアルタイムOkta のデータをクエリして連携を確認する方法について説明します。
ステップ 1:Windsurf 用の Okta 接続を設定
Windsurf から Okta への接続は、CData Connect AI のリモート MCP サーバーによって実現されます。Windsurf からOkta のデータを操作するには、まず CData Connect AI で Okta 接続を作成・設定します。
- Connect AI にログインし、Sources をクリック、次に Add Connection をクリック
- Add Connection パネルから Okta を選択
-
Okta に接続するために必要な認証プロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。
OAuth認証
OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから:
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。
- Save & Test をクリック
- Permissions タブに移動し、ユーザーベースの権限を更新
Personal Access Token を追加
Personal Access Token(PAT)は、Windsurf から Connect AI への接続を認証するために使用されます。きめ細かいアクセス制御を維持するため、連携ごとに個別の PAT を作成することをお勧めします。
- Connect AI アプリの右上にある歯車アイコン()をクリックして Settings を開く
- Settings ページで Access Tokens セクションに移動し、 Create PAT をクリック
- PAT にわかりやすい名前を付けて Create をクリック
- Personal Access Token は作成時にのみ表示されるので、必ずコピーして安全な場所に保存してください
Okta 接続の設定と PAT の生成が完了したら、Windsurf から Connect AI 経由でOkta のデータに接続できます。
ステップ 2:Windsurf で Connect AI MCP を設定
次に、Cascade エージェントが Connect AI を通じてリアルタイムデータツールを検出・呼び出せるよう、Windsurf に Connect AI リモート MCP サーバーを設定します。
- Windsurf IDE をダウンロードしてインストール
-
Windsurf を開き、右上のプロフィールアイコンをクリックして Windsurf Settings を選択
-
Cascade セクションで MCP Servers を見つけ、Open MCP Registry をクリック
-
MCP Marketplace で右上の Add custom MCP をクリック
-
この操作で mcp_config.json ファイルが開きます。以下の JSON を貼り付けてください:
{ "mcpServers": { "cdata-mcp": { "serverUrl": "https://mcp.cloud.cdata.com/mcp", "headers": { "Authorization": "Basic your_base64_encoded_email_PAT", "Content-Type": "application/json" } } } }注意:Windsurf は Connect AI に対して Basic 認証を使用します。Connect AI のユーザーメールアドレスと先ほど作成した PAT を email:PAT の形式で連結し、その文字列を Base64 エンコードして Basic を先頭に付けてください。例えば [email protected]:ABC123...XYZ789 の場合、Authorization ヘッダーの値は Basic dXNlckBkb21haW4uY29tOkFCQzEyMy4uLlhZWjc4OQ== のようになります。
- mcp_config.json ファイルを保存し、MCP Registry に戻る
-
Installed の下に cdata-mcp が表示され、Enabled とマークされていることを確認
MCP サーバーの登録と有効化が完了したら、Windsurf から Connect AI を通じてリアルタイムのOkta のデータをクエリする準備が整いました。
ステップ 3:Windsurf からリアルタイムのOkta のデータをクエリ
連携が完了したら、Windsurf の Cascade チャットパネルを使って自然言語プロンプトでリアルタイムのOkta のデータを操作できます。
- Windsurf の上部バーで Editor から Agent に切り替えて新しい Cascade チャットを開く
-
チャットパネルの下部で cdata-mcp サーバーが表示され、トグルが有効になっていることを確認
-
以下のようなプロンプトを入力してエージェントとのやり取りを開始:
- cdata-mcp 接続内のすべてのカタログを一覧表示して
- Okta で利用可能なスキーマとテーブルを表示して
- Okta のデータ のテーブルからトップ 5 件のレコードをクエリして
-
Cascade エージェントが Connect AI MCP Server を呼び出し、リアルタイムのOkta のデータを返します
これで、Windsurf IDE が Connect AI MCP Server と通信し、エディタから直接リモート MCP を通じてリアルタイムのOkta のデータを取得できるようになりました。
CData Connect AI を入手
数百種類の SaaS、ビッグデータ、NoSQL データソースに開発ツールから直接アクセスするには、CData Connect AI をお試しください!