DBArtisan でJDBC 経由でHCL Domino データ をデータ連携利用

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

CData JDBC Driver for Domino は、データベースとしてHCL Domino データ に連携できるようにすることで、HCL Domino データ をDBArtisan などのデータベース管理ツールにシームレスに連携します。ここでは、DBArtisan でHCL Domino のJDBC ソースを作成する方法を説明します。データを直観的に標準SQL で実行できます。

HCL Domino データ をDBArtisan Projects に連携

以下のステップに従って、HCL Domino をプロジェクトのデータベースインスタンスとして登録します。

1. DBArtisan で、［Data Source］->［Register Datasource］とクリックします。
2. ［Generic JDBC］を選択します。
3. ［Manage］をクリックします。
4. 表示されるダイアログで、［New］をクリックします。ドライバーの名前を入力し、［Add］をクリックします。次に、ドライバーJAR に移動します。ドライバーJAR は、インストールディレクトリのlib サブフォルダにあります。
5. Connection URL ボックスで、JDBC URLに資格情報とその他の必要な接続プロパティを入力します。

   Domino 接続プロパティの取得・設定方法

   接続の前に

   CData 製品を経由してDomino に接続するには、「Proton コンポーネント」のインストールが必要です。通常、 Proton はAppDev パックの一部として配布されています。Proton またはAppDev パックの入手およびインストール方法については、HCL のドキュメントを参照してください。

   CData 製品は匿名アクセス、またはクライアント証明書の提供によりProton を認証できます。 これらのオプションは両方ともDomino で特定の設定が必要です。

   次の2セクションでは、接続に必要な事前設定について説明します。使用したい認証方法に対応するセクションを参照してください。

   クライアント証明書による認証の設定

   クライアント証明書による認証では、CData 製品は専用のユーザーアカウントとして接続します。このユーザーには、接続するすべてのデータベースに対するdesigner またはそれ以上のアクセス権が付与する必要があります。

   また、CData 製品を使用するためにはユーザーがインターネット証明書を取得する必要があります。サーバーコンソールで以下のコマンドを実行することで、Proton にこの証明書を作成させることができます。 APPUSER はCData 製品でアクセス設定するユーザーアカウント名、ADMINISTRATOR は証明書を受け取るユーザー名です。

   load proton --setupclient "APPUSER" --sendto "ADMINISTRATOR"

   新しい証明書は、Notes のADMINISTRATOR メールボックスから利用できます。証明書は、クライアント証明書（clientcert）およびキー（clientkey）の2ファイルに分けて送信される場合があります。 キーファイルのテキストを証明書ファイルの末尾にコピーアンドペーストして、2つのファイルを結合する必要があります。

   匿名認証の設定

   匿名アクセスでは、CData 製品はAnonymous という一般的なユーザーアカウントで接続します。 接続するすべてのデータベースには、次の2つの権限が設定される必要があります。

   • Anonymous ユーザーには、designer またはそれ以上のデータベースへのアクセス権が付与される必要があります。
   • データベースは、Maximum Internet name and password オプションがdesigner またはそれ以上のアクセスに設定される必要があります。 この設定は、データベースのAccess Control List オプションのAdvanced タブにあります。

   Domino への接続

   接続するには以下を設定します。

   • Server：Proton サービスを使ってDomino を実行中のサーバーのIP アドレス。
   • Port：Proton サービスがリッスンしているポート番号。
   • Database：.nsf 拡張子を含むデータベースファイル名。
   • SSLServerCert：サーバーが受け入れ可能なTLS/SSL 証明書に設定。コンピュータによって信頼されていない他の証明書はすべて拒否されます。または、"*" を設定するとすべての証明書を受け入れます。

   Domino への認証

   CData 製品は、クライアント証明書を使用してProton に認証することも、匿名アクセスで認証することも可能です。

   クライアント証明書による認証

   クライアント証明書で認証するには以下を設定します。

   • AuthScheme：SSLCertificate に設定。
   • SSLClientCertType：これは、証明書ファイルの形式と一致する必要があります。 通常、.pem 証明書の場合はPEMKEY_FILE、.pfx 証明書の場合はPFXFILE のいずれかになります。
   • SSLClientCert：証明書ファイルへのパス。

   匿名認証

   匿名認証を使用するには、AuthScheme をAnonymous に設定します。

   ビルトイン接続文字列デザイナー

   JDBC URL の構成については、HCL Domino JDBC Driver に組み込まれている接続文字列デザイナーを使用してください。JAR ファイルのダブルクリック、またはコマンドラインからJAR ファイルを実行します。

   java -jar cdata.jdbc.domino.jar

   接続プロパティを入力し、接続文字列をクリップボードにコピーします。

   下は一般的な接続文字列です。

   jdbc:domino:Server=https://domino.corp.com;Database=names.nsf;Port=3002;SSLClientCertType=PEMKEY_FILE;SSLClientCert=full_path_of_certificate.pem;SSLServerCert=*
6. ウィザードを終了して、HCL Domino に接続します。HCL Domino エンティティは、［Datasource Explorer］に表示されます。

ほかのデータベースを使うのと同じように、HCL Domino を使うことができます。 HCL Domino API にサポートされているクエリについてのより詳しい情報は、ドライバーのヘルプドキュメントを参照してください。