Amazon QuickSight でOkta のデータに連携するインタラクティブなダッシュボードを作成

CData Connect Server を使ってOkta のデータの仮想エンドポイントを作成して、Amazon QuickSight からOkta のデータを使ったインタラクティブダッシュボードを作成。

加藤龍彦
デジタルマーケティング
最終更新日：2022-04-16

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

Amazon QuickSight は、ユーザーがインタラクティブなダッシュボードを作成できるサービスです。Amazon QuickSight とCData Connect Server を一緒に使うことで、簡単にOkta のデータに連携する可視化、ダッシュボードを作成することができます。この記事では、Connect Server を経由してAmazon QuickSight からOkta に連携するダッシュボードを作成する方法を説明します。

CData Connect Server は、Okta のデータの仮想インターフェースを提供し、Amazon QuickSight からリアルタイムOkta のデータに直接連携することができます。Amazon QuickSight に簡単にOkta のデータをインポートすることで、レスポンシブなダッシュボードをAWS エコシステム上で作成することができます。

Okta の仮想MySQL データベースを作成

CData Connect Server は、直観的なPoint-and-click インターフェースでデータソースへの接続およびAPI エンドポイント作成を行います。

Connect Server にログインして、Databases をクリックします。
利用できるデータソースアイコンから"Okta" を選択します。
Okta に接続するために必要なプロパティを入力します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。

Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。

カスタムOAuth アプリケーションの作成

Okta アカウントから：
1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
2. Admin Consoleで、Applications > Applications に移動します。
3. Create App Integration をクリックします。
4. Sign-in method は、OIDC - OpenID Connect を選択します。
5. Application type は、Web Application を選択します。
6. カスタムアプリケーションの名前を入力します。
7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
8. コールバックURL を設定します。
  - デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
  - Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
10. OAuth アプリケーションを保存します。
11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
Test Database をクリックします。
Permission -> Add をクリックして、新しいユーザーを追加し、適切な権限を指定します。

これで、Okta の仮想データベースが作成でき、Amazon QuickSight からの可視化が可能になりました。

QuickSight にOkta のデータをインポートして、インタラクティブダッシュボードを作成

次の手順で、Okta の仮想データベースをCData Connedct Server に作成し、データをインポートして可視化を作成します。

Amazon QuickSight にログインして「データセット」をクリックします。
次に「新しいデータセット」をクリックし、SQL Server をデータソースとして選択します。以下のように、CData Connect Server インスタンスの接続情報を入力していきます。
- データソース名：任意
- 接続タイプ：パブリックネットワーク
- データベースサーバー: 接続するCData Connect Server インスタンスのURL。例：CONNECT_SERVER_URL
- ポート：インスタンス接続用のポート。1433 など。
- データベース名：仮想データベース名、例： Okta1
- ユーザー名：Connect Server で接続許可を与えたユーザー名
- パスワード：Connect Server ユーザーのパスワード
- SSL：インスタンス側でSSL を設定している場合にはオンに、設定していない場合はオフにしてください。
「接続を検証」をクリックして接続をテストし、問題がなければ「データソースを作成」をクリックして接続を確立します。
テーブルの選択画面で、「カスタムSQL を使用」を選択します。
次の画面で、「データの編集/プレビュー」を選択します。
カスタムSQL を入力、およびデータをプレビューできる画面が表示されるので、「スキーマエクスプローラー」から可視化したいスキーマおよびテーブルを選択して、以下の形式でカスタムクエリを作成します。
SELECT <カラム名> FROM [<スキーマ名>].[<テーブル名>]。例えば、SELECT * FROM [Okta1].[Users] などです。
プレビューでデータを確認できたら、「保存して視覚化」ボタンを押して、データをロードします。
あとは、フィールドとタイプを選択して自在に可視化を作成できます。