Claris FileMaker Pro のスクリプト機能を使ってOkta のデータに接続

Dibyendu Datta
Lead Technology Evangelist

CData ODBC Driver for Okta と FileMaker Pro のスクリプト機能を使用して、Okta に接続し、FileMaker アプリケーションでOkta のデータを操作する方法を解説します。

Claris FileMaker は、データの管理や整理のためのカスタムアプリを作成できるローコードデータベースアプリケーション開発ツールです。強力なリレーショナルデータベースエンジンと直感的なインターフェースを組み合わせており、技術者でも非技術者でも、デスクトップ、Web、モバイルプラットフォーム向けのアプリケーションを設計・デプロイできます。

この記事では、CData ODBC Driver for Okta と FileMaker のスクリプト機能を使ってOkta のデータに接続する方法を解説します。

Okta 用の ODBC データソースを作成

まだ設定していない場合は、最初に ODBC DSN（データソース名）で接続プロパティを指定します。これはドライバーインストールの最終ステップでもあります。Microsoft ODBC データソースアドミニストレーターを使用して ODBC DSN を作成・設定できます。

Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。 Okta はOAuth およびOAuthJWT 認証をサポートしています。

OAuth認証

OAuth で認証するには、AuthScheme をOAuth に設定する必要があります。また、カスタムOAuth アプリケーションを作成する必要があります。

カスタムOAuth アプリケーションの作成

Okta アカウントから：

管理者アカウントでOkta のデベロッパーエディションにサインインします。
Admin Consoleで、Applications > Applications に移動します。
Create App Integration をクリックします。
Sign-in method は、OIDC - OpenID Connect を選択します。
Application type は、Web Application を選択します。
カスタムアプリケーションの名前を入力します。
Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
OAuth アプリケーションを保存します。
アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。

OAuth 認証の詳細や、OAuthJWT 認証については、ヘルプドキュメントを参照してください。

DSN を設定する際には、Max Rows 接続プロパティも設定することをお勧めします。これにより返される行数が制限され、レポートやビジュアライゼーションの設計時にパフォーマンスを向上させるのに役立ちます。

スクリプトを使用して FileMaker でOkta のデータを接続・同期

このセクションでは、CData ODBC Driver for Okta とスクリプト機能を使用して、FileMaker にリアルタイムのOkta データを接続する手順を説明します。初回インポート時には、FileMaker は外部データソースからすべてのデータを取り込みます。2回目以降のインポートでは、外部ソースで変更されたデータのみが更新されます（差分更新）。また、現在のレコード順序でデータを置換したり、これらの差分更新を自動同期のためにスケジュール設定することもできます。

Mac/Windows/Linux システム向けの最新版 FileMaker Pro は、こちらのリンクからダウンロード・インストールできます。

スクリプトを使った FileMaker との接続と同期

FileMaker のスクリプト機能を使用すると、単一のコマンドで一連のアクションを実行し、複雑なタスクやワークフローを自動化できます。スクリプトを使ってOkta と連携することで、FileMaker アプリケーション内でOkta のデータへの接続、インポート、更新、置換を自動化し、データ管理を効率化できます。

スクリプトを使った初回インポートとデータの追加

このセクションでは、以下の手順でスクリプトを使ってOkta のデータを FileMaker にインポートします：

FileMaker Pro を開きます。左パネルから Create に移動し、Blank > Create を選択します。

任意のファイル名を入力して Save をクリックします。
Manage Database ウィンドウで Tables タブに移動し、Okta のデータを表示するテーブルを作成または名前変更します。

Fields タブで、テーブルで使用するフィールドを作成・追加します。

Relationships タブで、複数のテーブルがある場合はテーブルのリレーションシップを追加し、OK をクリックします。

テーブル構造を再度開いて変更するには、File > Manage > Database に移動します。
Scripts > Script Workspace に移動します。

New Script を選択して新しいスクリプトワークスペースを開きます。
右側の Steps パネルから Records > Import Records > Insert into Script を選択します。

Specify Data Source ドロップダウンで ODBC Data を選択します。
Select ODBC Data Source ウィンドウから CData Okta Sys を選択し、Continue をクリックします。Okta の資格情報を入力して OK をクリックします。

Specify ODBC SQL Query ダイアログで、SQL text エディタに SQL クエリを入力して、インポートしたいOkta のデータを指定します。

あるいは、Query Builder を選択して SQL Query Builder ウィンドウを開きます。Tables セクションから対象テーブルを選択し、Columns セクションから関連するカラムを選択します。各選択後に Insert into SQL Query をクリックしてクエリを自動生成します。WHERE や ORDER BY 句、または専用のタブを使用してクエリを手動で編集することもできます。OK をクリックしてクエリを確定します。

OK をクリックします。
Specify import order オプションで Specify をクリックし、Okta の資格情報を入力します。

Specify Import Order ウィンドウで、先ほど追加したターゲットフィールドのインポート順序を定義します。ソースフィールドとターゲットフィールドの間で Add を選択して、Okta のデータを新しいレコードとしてテーブルに挿入します。Import をクリックします。

これでスクリプトがワークスペースに表示されます。Run をクリックしてスクリプトを実行し、インポートを処理します。

FileMaker がOkta のデータをテーブルとしてインポートします。

スクリプトを使ったインポート済みデータの更新または置換

Okta のデータを FileMaker にインポートした後、以下の手順でスクリプトを使ってOkta で行われた変更を更新または置換できます：

前のセクションで説明した手順に従って Script Workspace に戻ります。
既存のスクリプトを選択し、設定ボタンをクリックして Specify Import Order の下の Specify を選択し、認証のためにOkta の資格情報を再入力します。

Specify Import Order ウィンドウで、ソースとターゲットの間で Update を選択して、インポート済みのOkta データを更新します。これにより、マッチフィールドの値が同じ場合に、選択したフィールドのOkta データ値でターゲットの検索セットが更新されます。マッピングで少なくとも1つのマッチフィールドを定義し、Add remaining data as new records チェックボックスを選択する必要があります。Import をクリックします。