PolyBase で外部データソースとしてActive Directory を連携利用

こんにちは！ドライバー周りのヘルプドキュメントを担当している古川です。

SQL Server のPolyBase は、データベーステーブルをクエリするTransact-SQL 構文を使って、外部データにクエリする仕組みです。 CData ODBC Driver for ActiveDirectory を組み合わせて使うことで、SQL Server データと同じようにActive Directory へのアクセスが可能です。 本記事では、外部データソースと外部テーブルの作成から、T-SQL クエリを使ってリアルタイムActive Directory データへ接続を認可するところまで説明します。

CData ODBC ドライバーは、ドライバーに組み込まれた最適化されたデータ処理により、PolyBase でリアルタイムActive Directory データを送受信するための圧倒的なパフォーマンスを提供します。SQL Server からActive Directory に複雑なSQL クエリを発行すると、ドライバーはフィルタや集計などのサポートされているSQL 操作をActive Directory に直接プッシュダウンし、組み込みSQL エンジンを利用して、サポートされていない操作（一般的にはSQL 関数とJOIN 操作） をクライアント側で処理します。また、PolyBase を使用することで、単一のクエリを使用して分散ソースからデータをプルし、SQL Server データをActive Directory と結合することもできます。

CData ODBC ドライバとは？

CData ODBC ドライバは、以下のような特徴を持ったリアルタイムデータ連携ソリューションです。

1. Active Directory をはじめとする、CRM、MA、会計ツールなど多様なカテゴリの270種類以上のSaaS / オンプレミスデータソースに対応
2. 多様なアプリケーション、ツールにActive Directory データを連携
3. ノーコードでの手軽な接続設定
4. 標準 SQL での柔軟なデータ読み込み・書き込み

CData ODBC ドライバでは、1.データソースとしてActive Directory の接続を設定、2.PolyBase 側でODBC Driver との接続を設定、という2つのステップだけでデータソースに接続できます。以下に具体的な設定手順を説明します。

CData ODBC ドライバのインストールとActive Directory への接続設定

まずは、本記事右側のサイドバーからActiveDirectory ODBC Driver の無償トライアルをダウンロード・インストールしてください。30日間無償で、製品版の全機能が使用できます。

未指定の場合は、初めにODBC DSN（data source name）で接続プロパティを指定します。ドライバーのインストールの最後にアドミニストレーターが開きます。Microsoft ODBC Data Source Administrator を使用して、ODBC DSN を作成および構成できます。PolyBase を使用してSQL Server に外部データソースを作成するには、System DSN を構成します。（CData Active Directory Sys は自動的に作成されます。）

ActiveDirectory 接続プロパティの取得・設定方法

接続には以下の情報が必要です。

• 有効なユーザーおよびパスワード情報 (例：Domain\BobF or cn=Bob F,ou=Employees,dc=Domain)。
• 接続するサーバーのIP、ホスト名、ポートを含むサーバー情報。

• BaseDN: 指定されたname にLDAP 検索の範囲を制限します。

  ちなみに、BaseDN を狭い範囲に設定することで大幅にパフォーマンスを改善できます。例えば、cn=users,dc=domain は、cn=users およびその子の範囲に戻り値の結果を制限します。

［接続のテスト］をクリックして、DSN がActive Directory に正しく接続できているかを確認します。［テーブル］タブに移動し、Active Directory のテーブル定義を確認します。

Active Directory データの外部データソースを作成

接続を構成したのち、外部データソースのマスター暗号化キーと資格情報データベースを作成する必要があります。

マスター暗号化キーの作成

以下のSQL コマンドを実行して新しいマスターキー［ENCRYPTION］を作成し、外部データソースの資格情報を暗号化します。

CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'password';

資格情報データベースの作成

以下のSQL コマンドを実行してActive Directory に接続されている外部データソースの資格情報を作成します。

Note：IDENTITY とSECRET はActive Directory のUser プロパティとPassword プロパティに対応しています。

CREATE DATABASE SCOPED CREDENTIAL activedirectory_creds
WITH IDENTITY = 'username', SECRET = 'password';

Active Directory の外部データソースを作成

以下のSQL コマンドを実行し、以前作成したDSN と資格情報を使用して、PolyBase でActive Directory の外部データソースを作成します。

NoteSERVERNAME とPORT は、Active Directory のServer とPort の接続プロパティに対応しています。PUSHDOWN は、デフォルトでON に設定されているため、ODBC Driver は、サーバー側の処理を利用して複雑なクエリを実行できます。

CREATE EXTERNAL DATA SOURCE cdata_activedirectory_source
WITH ( 
  LOCATION = 'odbc://SERVERNAME[:PORT]',
  CONNECTION_OPTIONS = 'DSN=CData Active Directory Sys',
  -- PUSHDOWN = ON | OFF,
  CREDENTIAL = activedirectory_creds
);

Active Directory の外部テーブルを作成

外部データソースを作成したら、CREATE EXTERNAL TABLE ステートメントを使用してSQL Server インスタンスからActive Directory にリンクします。テーブルカラムの定義は、CData ODBC Driver for ActiveDirectory によって公開されているものと一致しなければなりません。DSN Configuration Wizard の［テーブル］タブを参照し、テーブルの定義を確認できます。

CREATE TABLE ステートメントのサンプル

以下は、Active Directory User に基づいて外部テーブルを作成するステートメントの一例です。

CREATE EXTERNAL TABLE User(
  Id [nvarchar](255) NULL,
  LogonCount [nvarchar](255) NULL,
  ...
) WITH ( 
  LOCATION='User',
  DATA_SOURCE=cdata_activedirectory_source
);

SQL Server インスタンスでActive Directory の外部テーブルを作成すると、ローカルデータとリモートデータを同時にクエリできるようになります。CData ODBC Driver に組み込まれているクエリ処理により、可能な限り多くのクエリ処理がActive Directory にプッシュされることで、ローカルのリソースと計算リソースが解放されます。ODBC Driver for ActiveDirectory の30日間無料トライアルをダウンロードし、SQL Server データでリアルタイムActive Directory データを使い始めましょう。

Active Directory からPolyBase へのデータ連携には、ぜひCData ODBC ドライバをご利用ください

このようにCData ODBC ドライバと併用することで、270を超えるSaaS、NoSQL データをコーディングなしで扱うことができます。30日の無償評価版が利用できますので、ぜひ自社で使っているクラウドサービスやNoSQL と合わせて活用してみてください。

CData ODBC ドライバは日本のユーザー向けに、UI の日本語化、ドキュメントの日本語化、日本語でのテクニカルサポートを提供しています。