APOS Live Data Gateway でOkta のデータのセマンティックレイヤービューを構築

こんにちは！ドライバー周りのヘルプドキュメントを担当している古川です。

APOS Live Data Gateway（LDG）は、SAP Analytics Cloud をはじめとするSAP ソリューションのリアルタイムデータ接続やデータソースオプションの拡張を実現する、データ連携およびデータ変換ソリューションです。CData コネクタと組み合わせると、ユーザーはリアルタイムOkta のデータのセマンティックレイヤービューを構築し、リレーショナルデータベースを扱うのと同じようにOkta のリアルタイム分析を行うことができます。

最適化されたデータ処理が組み込まれたCData コネクタは、リアルタイムOkta のデータを扱う上で比類のないパフォーマンスを提供します。Okta に複雑なSQL クエリを発行すると、ドライバーはフィルタや集計などのサポートされているSQL 操作をOkta に直接プッシュし、サポートされていない操作（主にSQL 関数とJOIN 操作）は組み込みSQL エンジンを利用してクライアント側で処理します。 組み込みの動的メタデータクエリを使用すると、ネイティブデータ型を使ってOkta のデータを操作および分析できます。

コネクタファイルのダウンロードおよびインストール

APOS Live Data Gateway を経由してOkta のデータにアクセスするには、APOS からコネクタファイルをダウンロードしてLive Data Gateway をホストするマシンにインストールする必要があります。APOS の担当者から必要なファイルが届きます。

• CData DLL ファイル（System.Data.CData.Okta.dll）をAPOS Live Data Gateway のインストールディレクトリ（デフォルトではC:\Program Files\Live Data Gateway\Admin\）にインストールします。
• CData JAR ファイル（cdata.jdbc.okta.jar）をインストールディレクトリ（デフォルトではC:\Program Files\Live Data Gateway\Admin\ConnectionTest_lib\）のConnectionTest_lib フォルダにインストールします。
• CData JAR ファイル（cdata.jdbc.okta.jar）をWeb UI インストールディレクトリ（例：C:\LDG_WebUI\lib\）のlib フォルダにインストールします。

Okta 接続文字列の設定

APOS Live Data Gateway からOkta への接続を確立する前に、Okta のJDBC 接続文字列を構築する必要があります。

組み込みの接続文字列デザイナー

JDBC 接続文字列作成の補助として、Okta JDBC Driver に組み込まれている接続文字列デザイナーが使用できます。JAR ファイルをダブルクリックするか、コマンドラインからjar ファイルを実行します。

接続プロパティを入力し、接続文字列をクリップボードにコピーします。

Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。

Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。

カスタムOAuth アプリケーションの作成

Okta アカウントから：

1. 管理者アカウントでOkta のデベロッパーエディションにサインインします。
2. Admin Consoleで、Applications > Applications に移動します。
3. Create App Integration をクリックします。
4. Sign-in method は、OIDC - OpenID Connect を選択します。
5. Application type は、Web Application を選択します。
6. カスタムアプリケーションの名前を入力します。
7. Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
8. コールバックURL を設定します。
   • デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
   • Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
9. Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
10. OAuth アプリケーションを保存します。
11. アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
12. Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
13. Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。

接続文字列は以下のようになります。

Okta への接続とセマンティックレイヤービューの作成

コネクタファイルのインストールと接続文字列の設定が完了したら、Live Data Gateway Admin ツールでOkta に接続し、Live Data Gateway Web UI でセマンティックレイヤービューを構築していきましょう。

Okta への接続を構成

1. APOS Live Data Gateway Manager にログインします。
2. まだAPOS LDG のライセンスファイルを更新していない場合は、更新してください。
   1. 「File」->「Configurations」をクリックします。
   2. License の「...」メニューをクリックします。
   3. APOS チームで CData Connector ライセンスを含むライセンスファイルを選択します。
3. APOS Live Data Gateway Manager で、「Add」をクリックします。
4. APOS Live Data Gateway のConnection タブで、接続を設定します。
   • Data Source を「Database」に設定します。
   • Database を「CData Drivers」に設定します。
   • Database CData Drivers を「Okta」に設定します。
   • Connection String を、以下の例のような先に構築した接続文字列に設定します。 jdbc:Okta:Domain=dev-44876464.okta.com;
   • Driver Class を「cdata.jdbc.okta.OktaDriver」（デフォルト設定）に設定します。
   
5. 「Test Connection」をクリックします。
6. 「Save」をクリックします。
7. 接続に固有の接頭辞を付けます（例："okta"）。
8. 新しく作成した接続をハイライトし、「File」->「Approve Users For Web UI」をクリックします。
9. ビューを作成する適切なDB ユーザーを承認し、「Save」をクリックします。

これで、Live Data Gateway Web UI でセマンティックレイヤービューを構築する準備が整いました。

セマンティックレイヤービューを作成

1. ブラウザで、APOS Live Data Gateway Portal に移動します。
2. Connection（例："okta"）を選択します。
3. Okta は認証にUser やPassword を必要としないため、User Name とPassword には任意の値を使用できます。
4. 「Login」をクリックします。
5. 接続後、「Semantic Layer」をクリックし、新しいセマンティックレイヤービューを作成します。
6. 「New Semantic Layer View」をクリックします。
7. Semantic Layer View Prefix およびSemantic Layer View Name を設定します。
8. 「Step 2」をクリックします。
9. ビューに追加したいテーブルとカラムを選択します。
10. 「Step 3」をクリックします。
11. 利用可能なテーブルのカラムでMeasure を選択します。
12. 「Step 5」をクリックします（「Extra Dimensions」ステップはスキップします）。
13. 任意のVariable Prompt を追加します。
14. 「Step 6」をクリックします。
15. 任意のTable Join を定義します。
16. 「Review」をクリックします。
17. セマンティックレイヤービューを確認し、「Save」をクリックします。

セマンティックレイヤービューを作成できたので、APOS Live Data Gateway を経由してOkta のデータにアクセスする準備が整い、SAP Analytics Cloud や他のSAP ソリューションからOkta のデータへのリアルタイムデータ接続が可能になりました。

詳細と無料トライアル

APOS Live Data Gateway でリアルタイムOkta のデータを扱うための詳細は、APOS Systems - APOS Solutions - Request Evaluation Software で評価用ソフトウェアをリクエストするか、[email protected] にメールでお問い合わせください。

APOS Live Data Gateway の設定