各製品の資料を入手。
詳細はこちら →
製品をチェック
JBoss のコネクションプールからOkta のデータに連携
Okta をJava サーブレットに統合します。JBoss のManagement Console を使用して、CData JDBC Driver for Okta をインストールします。
最終更新日：2022-09-12
この記事で実現できるOkta 連携のシナリオ
こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。
CData JDBC ドライバーは、コネクションプールの標準手順に従ってJBoss で構成できます。この記事では、JBoss アプリケーションのコネクションプールからSalesforce データにアクセスする方法について詳しく説明します。また、JBoss Management Interface を使用してCData JDBC Driver for Okta を設定する方法についても詳しく説明します。最後には、コネクションプールからOkta にアクセスできるようになります。
Management Console からJDBC Data Source for Okta を作成
以下のステップに従ってドライバーJAR を追加し、必要な接続プロパティを定義します。
- ［Runtime］メニューで、展開先がマネージドドメインかスタンドアロンサーバーかに応じて［Domain］または［Server］メニューを選択し、［Manage deployments］をクリックして［Deployments］ページを開きます。
- ［Add］をクリックします。表示されるウィザードで、インストールディレクトリのlib サブフォルダにあるドライバーのJAR ファイルとライセンスを追加します。ウィザードをデフォルトで終了し、ドライバーを選択して［Enable］をクリックします。
- ［Configuration］メニューで［Subsystems］->［Connector］->［Datasources］と進みます。これにより、JDBC データソースページが開きます。
- ［Add］をクリックし、表示されるウィザードでドライバーとJNDI の名前を入力します。例:
java:jboss/root/jdbc/Okta - 上で追加したドライバーを選択します。
- JDBC URL、ユーザー名、パスワードを入力します。JDBC URL の構文は、jdbc:okta: の後にセミコロンで区切られた接続プロパティのリストが続きます。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。
Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから：
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
以下は一般的な接続文字列です。
jdbc:okta:Domain=dev-44876464.okta.com;
接続を確認したらウィザードを終了します。Okta のデータソースを選択し、［Enable］をクリックします。
その他のJBoss 統合
上記のステップは、単純なコネクションプールのシナリオでドライバーを構成する方法を示しています。より詳しい情報については、JBoss EAP ドキュメントの［Data Source Management］の章を参照してください。
関連コンテンツ
