国産BI ツールのActionista! からOkta に直接連携してビジュアライズ

Actionista! からリアルタイムOkta のデータに直接連携して分析を実施。

桑島義行
テクニカルディレクター
最終更新日：2022-07-20

この記事で実現できるOkta 連携のシナリオ

CData

こんにちは！テクニカルディレクターの桑島です。

CData Driver for Okta を使って、国産BIツールのActionista!（https://www.justsystems.com/jp/products/actionista/）からOkta のデータをノーコードで連携して利用できます。この記事では、間にETL/EAI ツールをはさむ方法ではなく、CData JDBC Driver for Okta をActionista! 側に組み込むだけで連携を実現できます。

Actionista! からOkta のデータへの連携を設定

CData JDBC Driver for Okta をActionista! に配置

CData JDBC Driver for Okta をActionista! と同じマシンにインストールします。
次にインストールした.jar ファイルを以下のパスに格納します：
ドライバー.jar ファイルのディレクトリ C:\Program Files\CData\CData JDBC Driver for Okta 2019J\lib\cdata.jdbc.okta.jar
Actionista! 側のコピー先ディレクトリ C:\JUST\JustBI\jdbc
次に、C:\JUST\JustBI\conf にあるdatamanager.properties プロパティファイルに今回使用するOkta のドライバークラスなどを以下のように指定します：


# Okta
loader.jdbc.displayName.Okta = Okta
loader.jdbc.initJdbcUrl.Okta = jdbc:okta:
loader.jdbc.url.Okta = jdbc:okta:
loader.jdbc.driver.Okta = cdata.jdbc.okta.OktaDriver
loader.jdbc.dbmsInfo.Okta = cdata.jdbc.okta.OktaDriver

これでActionista! へのドライバーの配置が完了しました。

Okta のデータをActionista! のキューブに取り込み

Actionista! ではデータの保持をキューブという単位で保存します。また、クエリでデータソースからデータを取得するのではなく、キューブに対してクエリを行います。このステップでは、Okta のデータをキューブに取り込み、分析で使えるようにします。

Actionista! にログインします。
「DataManager」-> 「＋キューブの新規作成」をクリックします。
CData JDBC ドライバはRDB データソースとしてActionista! から利用できるので、「RDB」を選択します。
設定情報にOkta への接続に必要なプロパティを入れます：
- RDB の種類：には、上のステップでdisplayName で指定した名前をドロップダウンで選びます。
- 接続URL：Okta に接続するための認証情報をセミコロン区切りで入力します。
  
  Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。
  
  Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。
  
  カスタムOAuth アプリケーションの作成
  
  Okta アカウントから：
  1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
  2. Admin Consoleで、Applications > Applications に移動します。
  3. Create App Integration をクリックします。
  4. Sign-in method は、OIDC - OpenID Connect を選択します。
  5. Application type は、Web Application を選択します。
  6. カスタムアプリケーションの名前を入力します。
  7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
  8. コールバックURL を設定します。
    - デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
    - Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
  9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
  10. OAuth アプリケーションを保存します。
  11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
  12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
  13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
  jdbc:okta:Domain=dev-44876464.okta.com;InitiateOAuth=REFRESH
- ユーザー名：接続するアカウントのユーザー名（URL に含めることも可）
- パスワード：接続するアカウントのパスワード（URL に含めることも可）