Okta のデータをPower BI Service にインポートしてビジュアライズ

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

Power BI を使えば会社のデータを美しいビジュアルに変換して収集および整理することができるため、重要なことだけに集中できます。CData Connect Serverと組み合わせることで、ビジュアライゼーションやダッシュボードなどのためにOkta のデータを使用できます。この記事では、CData Connect Server を使用してOkta のOData フィードを生成し、Okta のデータをPower BI にインポートして、Okta のデータを使ったレポートをPower BI サービスで作成する方法について説明します。

注意：Connect Server のオンプレミスデータゲートウェイとSQL インターフェースを使って（データをインポートする代わりに）リアルタイムでOkta のデータに接続することもできます。詳細については、関連するKnowledge Base の記事を参照してください。

Okta のデータの仮想SQL データベースを作成

CData Connect Server は、簡単なポイントアンドクリックインターフェースを使用してAPI を生成します。

1. Connect Server にログインし、「Databases」をクリックします。
2. 「Available Data Sources」から「Okta」を選択します。
3. 必要な認証プロパティを入力し、Okta に接続します。

   Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。

   Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。

   カスタムOAuth アプリケーションの作成

   Okta アカウントから：

   1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
   2. Admin Consoleで、Applications > Applications に移動します。
   3. Create App Integration をクリックします。
   4. Sign-in method は、OIDC - OpenID Connect を選択します。
   5. Application type は、Web Application を選択します。
   6. カスタムアプリケーションの名前を入力します。
   7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
   8. コールバックURL を設定します。
      • デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
      • Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
   9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
   10. OAuth アプリケーションを保存します。
   11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
   12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
   13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
   
4. 「 Test Database」をクリックします。
5. 「Permission」->「 Add」とクリックし、適切な権限を持つ新しいユーザー（または既存のユーザー）を追加します。

Power BI からConnect Server に接続

Power BI サービスにOkta のデータをインポートしてビジュアライズするには、Connect Server API ユーザーを追加してConnect Server にOkta OData エンドポイントを追加し、Power BI Desktop からサービスにデータセットを作成して公開します。

Connect Server ユーザーの追加

Power BI からConnect Server を介してOkta に接続するユーザーを作成します。

1. ［Users］->［ Add］とクリックします。
2. ユーザーを構成します。
3. ［Save Changes］をクリックして新しいユーザーの認証トークンをメモします。
4. 「Database」をクリックし、Okta 仮想データベースを選択します。
5. 「Permission」タブで、新規作成した（少なくともSELECT 権限を持つ）ユーザーを追加して「Save Changes」をクリックします。

Connect Server にOkta OData エンドポイントを追加

Okta に接続したら、目的のテーブルのOData エンドポイントを作成します。

1. ［OData］->［Tables］->［Add Tables］とクリックします。
2. Okta のデータベースを選択します。
3. 使用するテーブルを選択し、［Next］をクリックします。
4. （オプション）テーブルの定義を編集して特定のフィールドなどを選択します。
5. 設定を保存します。

Power BI デスクトップからデータセットを公開

Connect Server にOData エンドポイントを追加すると、OData 接続を使用してPower BI デスクトップにデータセットを作成し、そのデータセットをPower BI サービスに公開できます。

1. Power BIを開いて「Get Data」->「More」とクリックし、OData フィードを選択して「Connect」をクリックします。

2. URL をConnect Server インスタンスのBase URL（例： CONNECT_SERVER_URL/api.rsc）に設定し、「OK」をクリックします。
3. User name とPassword を上記のユーザー名と認証トークンに設定します。
4. 設定を適用するレベルとして、フルのBase URL（CONNECT_SERVER_URL/api.rsc）を選択します。
5. 「Navigator」ダイアログでテーブルを選択し、ビジュアライズします。
6. 「Load」をクリックしてPower BI にデータをプルします。
7. 「Relationships」タブで選択したエンティティ間の関係性を定義します。
8. 「Home」メニューから「Publish」をクリックして「Workspace」を選択します。

Power BI Service のOkta のデータでレポートとダッシュボードを作成

Power BI サービスにデータセットを公開したので、公開されたデータを使って新しいレポートとダッシュボードを作成できます。

1. PowerBI.com にログインします。
2. 「Workspaces」をクリックし、ワークスペースを選択します。
3. 「Create」をクリックし、「Report」を選択します。
4. レポートに使用する公開済みデータセットを選択します。
5. フィールドとビジュアライゼーションを選択してレポートを追加します。

アプリケーションからOkta のデータへSQL でアクセス

Power BI サービスからリアルタイムOkta のデータへの直接接続ができるようになりました。これで、Okta を複製することなく多くのデータソースや新しいビジュアライゼーション、レポートを作成することができます。

アプリケーションから直接250+ SaaS 、Big Data 、NoSQL ソースへのSQL データアクセスを取得するには、CData Connect Server を参照してください。