Gemini EnterpriseとConnect AI経由でPingOne を接続

Jerod Johnson
Jerod Johnson
Director, Technology Evangelism
CData Connect AI Remote MCP をGemini Enterprise に接続し、自然言語でPingOneのリアルタイムデータを安全に読み取り、操作しましょう。

Gemini Enterprise は、Google Workspace の一部として提供される Google のエンタープライズ AI アシスタントです。カスタムMCP サーバーのデータストアにネイティブ対応しているため、Model Context Protocol（MCP）を介してエンタープライズデータをリアルタイムにクエリ・操作できるよう拡張できます。CData Connect AI Remote MCP と組み合わせれば、データレプリケーションや独自の連携ロジックを構築することなく、自然言語でPingOneのデータをリアルタイムに操作できます。

CData Connect AI は、単一のマネージドMCP エンドポイントを介してPingOneのデータに接続するための、クラウド to クラウド専用インターフェースを提供します。CData Connect AI Remote MCP Server を利用することで、Gemini Enterprise とPingOneの間で安全な通信が可能になり、自然言語のプロンプトでリアルタイムのPingOne のデータに質問したり操作したりできるようになります。

本記事では、カスタムMCP サーバーのデータストアを作成して、CData Connect AI 経由でGemini Enterprise をリアルタイムのPingOneデータに接続する方法をご紹介します。これにより、Gemini Enterprise のチャットインターフェースから直接PingOne のデータにアクセスできるようになります。

前提条件

  1. CData Connect AI アカウント（PingOneなど、有効な接続が1つ以上あること）
  2. Gemini Enterprise アカウント（トライアル利用可）
  3. 課金が有効になっているGoogle Cloud プロジェクト
  4. Google Cloud CLI がインストール・設定済みであること
  5. Google Cloud アカウントで以下を実施しておくこと:
    • カスタムMCP データストア用に組織のポリシーをオーバーライドする（詳細はこちら）。
    • 管理者に Discovery Engine Editor ロールを付与する（詳細はこちら）。

ステップ1: Gemini Enterprise 用のPingOne 接続を構成する

Gemini Enterprise からPingOne への接続は、CData Connect AI Remote MCP を通じて実現します。Gemini Enterprise からPingOne のデータ と対話するために、まずはCData Connect AI でPingOne 接続を作成・構成していきましょう。

  1. Connect AI にログインし、Sources をクリックして、 Add Connection をクリックします
    2. 接続の追加
  2. Add Connection パネルから PingOne を選択します
    3. データソースの選択
  3. PingOne に接続するために必要な認証情報を入力しましょう。

    PingOne に接続するには以下のプロパティを設定します。

    • Region：自身のPingOne 組織のデータがホスティングされている地域。
    • AuthScheme：PingOne に接続する際に使用する認証の種類。
    • WorkerAppEnvironmentId （デフォルトのPingOne ドメインを使用する場合に必要）、またはAuthorizationServerURL のいずれかで、下で説明するように設定します。

    WorkerAppEnvironmentId の設定

    WorkerAppEnvironmentId は、Worker アプリケーションが存在するPingOne 環境のID です。 このパラメータは、環境がデフォルトのPingOne ドメイン（auth.pingone）を利用している場合のみ使用されます。 これは、ヘルプドキュメントのカスタムOAuth アプリケーションの作成で説明するように、PingOne への認証に使用するカスタムOAuth アプリケーションを作成した後に設定します。

    はじめに、このプロパティの値を見つけます。

    1. 自身のPingOne 組織のホームページからナビゲーションサイドバーに移動し、Environments をクリックします。
    2. OAuth / Worker のカスタムアプリケーションを作成した環境（通常はAdministrators）を見つけ、Manage Environment をクリックします。 環境のホームページが表示されます。
    3. 環境のホームページのナビゲーションサイドバーで、Applications をクリックします。
    4. リストから、OAuth またはWorker アプリケーションの詳細を見つけます。
    5. Environment ID フィールドの値をコピーします。 以下の例に似たものになるはずです：
      WorkerAppEnvironmentId='11e96fc7-aa4d-4a60-8196-9acf91424eca'

    次に、WorkerAppEnvironmentId をEnvironment ID フィールドの値に設定します。

    AuthorizationServerURL の設定

    AuthorizationServerURL は、お使いのアプリケーションが配置されている環境のPingOne 認可サーバーのベースURL です。 このプロパティは、PingOne プラットフォームAPI ドキュメントで説明されているように、環境にカスタムドメインを設定した場合にのみ使用されます。 Custom Domains を参照してください。

    OAuth でのPingOne への認証

    PingOne はOAuth とOAuthClient 認証の両方をサポートしています。 上述の設定手順に加え、OAuth またはOAuthCliet 認証をサポートするために、さらに2つの手順を完了する必要があります。

    • ヘルプドキュメントのカスタムOAuth アプリケーションの作成で説明するように、カスタムOAuth アプリケーションを作成して設定します。
    • ドライバーがデータモデル内のエンティティにアクセスできるようにするには、ヘルプドキュメントのAdministrator Roles での説明のとおり、使用するアドミンユーザー / ワーカーアプリケーションに対して正しいロールを設定していることを確認してください。
    • 以下のサブセクションで説明されているように、選択した認証スキームと認証フローに適切なプロパティを設定します。

    OAuth（認可コードグラント）

    AuthScheme をOAuth に設定します。

    デスクトップアプリケーション

    OAuth アクセストークンの取得およびリフレッシュ

    以下を設定して、接続してください。

    • InitiateOAuth：GETANDREFRESH。繰り返しOAuth の交換を行ったり、手動でOAuthAccessToken を設定する必要をなくすには、InitiateOAuth を使用します。
    • OAuthClientId：カスタムOAuth アプリケーションを作成した際に取得したClient ID。
    • OAuthClientSecret：カスタムOAuth アプリケーションを作成した際に取得したClient Secret。
    • CallbackURL：カスタムOAuth アプリケーションの登録時に定義したリダイレクトURI。例：https://localhost:3333

    接続すると、CData 製品 はデフォルトブラウザでPingOne のOAuth エンドポイントを開きます。ログインして、アプリケーションにアクセス許可を与えます。 ドライバーはこれでOAuth プロセスを完了します。

    1. ドライバーはPingOne からアクセストークンを取得し、それを使ってデータをリクエストします。
    2. OAuth 値はOAuthSettingsLocation で指定された場所に保存され、接続間で永続化されるようにします。

    ドライバーはアクセストークンの期限が切れると自動的にリフレッシュします。

    Web アプリケーションやヘッドレスマシン、クライアントクレデンシャルグラントを含むその他のOAuth メソッドについては、ヘルプドキュメントを参照してください。

    接続の構成 (Salesforce の例)
  4. Save & Test をクリックします
  5. Add PingOne Connection ページの Permissions タブに移動し、ユーザーベースの権限を更新します。 権限の更新

CData Connect AI でOAuth App を作成する

Gemini Enterprise は、CData Connect AI MCP Server に対するユーザー認証にOAuth 2.0 Authorization Code with PKCE を使用します。そのため、CData Connect AI アカウントでユーザーベースのOAuth App を作成する必要があります。

  1. Connect AI の右上にある歯車アイコン () をクリックして、Settings を開きます。
  2. OAuth Apps に移動し、+ Create App をクリックします。Create OAuth App ダイアログが表示されます。
  3. 以下の項目を入力します。
    • Name — わかりやすい名前を入力します（例: GeminiEnterpriseOAuth）。
    • Authentication Flow — User-based (Authorization Code) を選択します。
    • Callback URL — https://vertexaisearch.cloud.google.com/oauth-redirect を入力します。
    CData Connect AI で新しいOAuth App を作成
  4. Confirm をクリックします。CData Connect AI がOAuth App を作成し、Client ID とClient Secret が生成されます。
  5. Client ID とClient Secret の両方の値をコピーします。ステップ2 で使用します。 Client ID とClient Secret のコピー

接続の設定とOAuth App の作成が完了したら、いよいよGemini Enterprise でカスタムMCP サーバーのデータストアを作成していきましょう。

ステップ2: カスタムMCP サーバーのデータストアを作成する

  1. Gemini Enterprise を開き、データストア画面に移動します。
  2. データストアを作成をクリックします。
  3. データソースを選択ページで、ソースを検索フィールドに Custom MCP Server と入力します。カスタム MCP サーバーカードが表示されます。
  4. MCP サーバーを追加をクリックします。MCP サーバーの構成ページが表示されます。
  5. 認証の設定セクションで、以下の必須フィールドに値を入力します:
    • MCP サーバーの URL: https://mcp.cloud.cdata.com/mcp
    • 認可 URL: https://cloud-login.cdata.com/authorize
    • トークン URL: https://cloud-login.cdata.com/oauth/token
    • クライアント ID および クライアントシークレット: ステップ1 で作成したOAuth App のもの
    認証設定を入力する
  6. ログインをクリックして、サインインを完了します。
  7. 続行をクリックすると、詳細オプションセクションが開きます。

  8. MCP サーバーの説明フィールドに、サーバーの機能や使用するタイミングをGemini Enterprise が理解できるような説明を入力します。詳細については、 効果的なMCP サーバーの説明と指示の書き方をご覧ください。

  9. 続行をクリックします。

  10. データコネクタの構成セクションで、マルチリージョンフィールドのリストからデータコネクタの場所を選択します。

  11. データコネクタ名に、データストアの名前を入力します。

  12. 作成をクリックします。Gemini Enterprise がデータストアを作成し、データストアページに表示されます。

    注: デフォルトでは、カスタムMCP サーバーのツールやアクションは何も有効化されていません。ツールやアクションは個別に有効化する必要があります。

ステップ3: アクションを有効化する

カスタムMCP サーバーのデータストアを作成したら、Gemini Enterprise で利用できるようにするために、少なくとも1つのツールまたはアクションを有効化する必要があります。

  1. 作成したカスタムMCP サーバーのデータストアに移動します。

  2. 操作 タブを開き、カスタム アクションを再読み込み をクリックして再認証します。

    注: このアクションでは、MCP サーバーに対してtools/list 呼び出しを行い、利用可能なツールを取得します。取得されたツールは画面に表示されます。

  3. 有効にするアクションを選択します。
  4. アクションを有効にするをクリックします。 アクションを有効にする

ステップ4: MCP サーバーのデータストアをGemini Enterprise アプリに接続する

カスタムMCP サーバーのデータストアを作成し、アクションを有効化したら、利用できるようにするためにデータストアをGemini Enterprise アプリに接続する必要があります。

  1. Google Cloud コンソールで、Gemini Enterprise ページに移動します。
  2. ナビゲーションメニューから アプリ をクリックします。
  3. データストアを接続したいGemini Enterprise アプリを選択します。
  4. アプリのナビゲーションメニューから 接続されたデータソース をクリックします。
  5. 既存のデータストアを追加をクリックして、作成したデータストアを選択します。
  6. 接続をクリックします。 データストアを接続する

ステップ5: 自然言語でリアルタイムのPingOneデータにクエリを実行する

データストアの接続が完了したら、Gemini Enterprise のユーザーはWebアプリケーションから自然言語でリアルタイムのPingOne のデータを操作できるようになります。各ユーザーは初回利用時に、OAuth フローを通じて自身のConnect AI 認証情報で認証を行います。

  1. Gemini Enterprise を開き、Connections をクリックしてCData Connect AI を承認します。 CData Connect AI を承認する
  2. PingOne のデータ について、自然言語で質問してみましょう。
    • 「過去30 日間のすべてのPingOne のデータ を表示して」
    • 「PingOne のデータ の中で売上トップのレコードは?」
    • 「すべてのアクティブなPingOne のデータ と現在のステータスをリスト表示して」
    • 「今四半期のPingOne のデータ のアクティビティをまとめて」
  3. Connect AI を介して、自然言語のプロンプトに応じたPingOneデータの取得やアクションの実行が可能です。ユーザーがSQL を記述したり、データ構造を深く理解したりする必要は一切ありません。

Gemini Enterprise の関連記事

CData Connect AI を入手する

Gemini Enterprise などのAI プラットフォームから、数百種類のSaaS、ビッグデータ、NoSQL ソースへのライブデータアクセスを取得するには、今すぐCData Connect AI をお試しください!

はじめる準備はできましたか？

CData Connect AI の詳細、または無料トライアルにお申し込みください：

無料トライアル

この記事の内容

関連記事