Tableau Desktop で PingOne のビジュアライゼーションを作成
Tableau は、企業がデータを活用して課題を解決する方法を変革するビジュアル分析プラットフォームです。CData Connect AI と組み合わせることで、クラウド間でリアルタイムにPingOne のデータにアクセスし、ビジュアライゼーションやダッシュボードなどを作成できます。この記事では、PingOne に接続し、Tableau でPingOne のデータからビジュアライゼーションを作成する方法をご紹介します。
CData Connect AI は、PingOne 向けに純粋な SQL Server インターフェースをクラウド間で提供します。コネクタをインストールすることなく、Tableau でリアルタイムのPingOne のデータから簡単にビジュアライゼーションを作成できます。ビジュアライゼーションを作成する際、Tableau はデータを収集するための SQL クエリを生成します。Connect AI は、フィルタや JOIN などの SQL 操作をPingOneに直接プッシュする最適化されたデータ処理により、サーバーサイド処理を活用してPingOne のデータをすばやく取得します。
PingOne への接続を設定（Tableau 向け）
Tableau から PingOne への接続は、CData Connect AI を介して行います。それでは、PingOne のデータを Tableau から利用できるようにするため、PingOne への接続を作成していきましょう。
- Connect AI にログインして「Sources」をクリック、次に「 Add Connection」をクリック
- 接続を追加パネルから「PingOne」を選択
-
PingOne に接続するために必要な認証プロパティを入力します。
PingOne に接続するには以下のプロパティを設定します。
- Region：自身のPingOne 組織のデータがホスティングされている地域。
- AuthScheme：PingOne に接続する際に使用する認証の種類。
- WorkerAppEnvironmentId （デフォルトのPingOne ドメインを使用する場合に必要）、またはAuthorizationServerURL のいずれかで、下で説明するように設定します。
WorkerAppEnvironmentId の設定
WorkerAppEnvironmentId は、Worker アプリケーションが存在するPingOne 環境のID です。 このパラメータは、環境がデフォルトのPingOne ドメイン（auth.pingone）を利用している場合のみ使用されます。 これは、ヘルプドキュメントのカスタムOAuth アプリケーションの作成で説明するように、PingOne への認証に使用するカスタムOAuth アプリケーションを作成した後に設定します。
はじめに、このプロパティの値を見つけます。
- 自身のPingOne 組織のホームページからナビゲーションサイドバーに移動し、Environments をクリックします。
- OAuth / Worker のカスタムアプリケーションを作成した環境（通常はAdministrators）を見つけ、Manage Environment をクリックします。 環境のホームページが表示されます。
- 環境のホームページのナビゲーションサイドバーで、Applications をクリックします。
- リストから、OAuth またはWorker アプリケーションの詳細を見つけます。
-
Environment ID フィールドの値をコピーします。
以下の例に似たものになるはずです：
WorkerAppEnvironmentId='11e96fc7-aa4d-4a60-8196-9acf91424eca'
次に、WorkerAppEnvironmentId をEnvironment ID フィールドの値に設定します。
AuthorizationServerURL の設定
AuthorizationServerURL は、お使いのアプリケーションが配置されている環境のPingOne 認可サーバーのベースURL です。 このプロパティは、PingOne プラットフォームAPI ドキュメントで説明されているように、環境にカスタムドメインを設定した場合にのみ使用されます。 Custom Domains を参照してください。
OAuth でのPingOne への認証
PingOne はOAuth とOAuthClient 認証の両方をサポートしています。 上述の設定手順に加え、OAuth またはOAuthCliet 認証をサポートするために、さらに2つの手順を完了する必要があります。
- ヘルプドキュメントのカスタムOAuth アプリケーションの作成で説明するように、カスタムOAuth アプリケーションを作成して設定します。
- ドライバーがデータモデル内のエンティティにアクセスできるようにするには、ヘルプドキュメントのAdministrator Roles での説明のとおり、使用するアドミンユーザー / ワーカーアプリケーションに対して正しいロールを設定していることを確認してください。
- 以下のサブセクションで説明されているように、選択した認証スキームと認証フローに適切なプロパティを設定します。
OAuth（認可コードグラント）
AuthScheme をOAuth に設定します。
デスクトップアプリケーション
OAuth アクセストークンの取得およびリフレッシュ
以下を設定して、接続してください。
- InitiateOAuth：GETANDREFRESH。繰り返しOAuth の交換を行ったり、手動でOAuthAccessToken を設定する必要をなくすには、InitiateOAuth を使用します。
- OAuthClientId：カスタムOAuth アプリケーションを作成した際に取得したClient ID。
- OAuthClientSecret：カスタムOAuth アプリケーションを作成した際に取得したClient Secret。
- CallbackURL：カスタムOAuth アプリケーションの登録時に定義したリダイレクトURI。例：https://localhost:3333
接続すると、CData 製品 はデフォルトブラウザでPingOne のOAuth エンドポイントを開きます。ログインして、アプリケーションにアクセス許可を与えます。 ドライバーはこれでOAuth プロセスを完了します。
- ドライバーはPingOne からアクセストークンを取得し、それを使ってデータをリクエストします。
- OAuth 値はOAuthSettingsLocation で指定された場所に保存され、接続間で永続化されるようにします。
ドライバーはアクセストークンの期限が切れると自動的にリフレッシュします。
Web アプリケーションやヘッドレスマシン、クライアントクレデンシャルグラントを含むその他のOAuth メソッドについては、ヘルプドキュメントを参照してください。
- 「Save & Test」をクリック
-
PingOne 接続の追加ページで「Permissions」タブに移動し、ユーザーベースの権限を更新します。
パーソナルアクセストークンを追加
REST API、OData API、または仮想 SQL Server を通じて Connect AI に接続する場合は、パーソナルアクセストークン（PAT）を使用して認証を行います。アクセス管理を細かく制御するため、サービスごとに個別の PAT を作成することをお勧めします。
- Connect AI アプリの右上にある歯車アイコン（）をクリックして設定ページを開きます。
- 設定ページで「Access Tokens」セクションに移動し、「 Create PAT」をクリックします。
-
PAT に名前を付けて「Create」をクリックします。
- パーソナルアクセストークンは作成時にのみ表示されます。必ずコピーして、今後の利用のために安全に保管してください。
接続の設定と PAT の生成が完了したら、Tableau からPingOne のデータに接続する準備は完了です。
Tableau で PingOne をリアルタイムに可視化
Tableau Desktop から CData Connect AI 仮想 SQL Server への接続を確立するには、以下の手順に従います。
- Tableau Desktop で新しいブックを開きます。「サーバーへ」の下で「その他」を選択し、「Microsoft SQL Server」を選択します。
- 認証情報を入力します。
- サーバー: 仮想 SQL Server エンドポイントとポートをカンマで区切って入力: tds.cdata.com,14333
- データベース: 接続したい CData Connect AI データソースの接続名を入力（例: PingOne1）
- 認証: 「特定のユーザー名とパスワードを使用する」を選択
- ユーザー名: CData Connect AI のユーザー名を入力。CData Connect AI インターフェースの右上に表示されています（例: [email protected]）
- パスワード: 先ほど生成した PAT を入力
- SSL を必須にする: 選択したままにします
- 「サインイン」をクリックします。
- 使用するデータベース（Connect AI 接続）を選択し、ライブまたは抽出の接続タイプを選択します。
- 可視化したいテーブルを選択します。複数のテーブルを選択する場合は、適切なカラムを使用してテーブル間のリレーションシップを定義します。
- 可視化するフィールドを選択します。
データアプリケーションから PingOne へのリアルタイムアクセス
これで、Tableau ワークブックからPingOne のデータへのダイレクトなクラウド間接続が完成しました。新しいビジュアライゼーションの作成、ダッシュボードの構築などが可能です。Tableau などのアプリケーションから 100 以上の SaaS、ビッグデータ、NoSQL ソースへのライブアクセスの詳細については、Connect AI のページをご覧ください。