各製品の資料を入手。
詳細はこちら →
製品をチェック
Squirrel SQL Client からOkta のデータに連携
Okta に接続し、Squirrel SQL Client でクエリを実行します。
最終更新日：2022-10-03
この記事で実現できるOkta 連携のシナリオ
こんにちは！ドライバー周りのヘルプドキュメントを担当している古川です。
CData JDBC Driver for Okta を使用して、Squirrel SQL Client などのツールでOkta へのクエリを実行できます。この記事では、JDBC data source for Okta を作成し、クエリを実行します。
JDBC Driver for Okta を追加する
以下のステップに従ってドライバーJAR を追加します。
- Squirrel SQL で［Windows］->［View Drivers］と進みます。
- プラスアイコンをクリックし、［Add Driver］ウィザードを開きます。
- ［Name］ボックスで、CData JDBC Driver for Okta のようなドライバーのわかりやすい名前を入力します。
- ［Example URL］ボックスで、jdbc:okta: と入力します。
- ［Extra Class Path］タブで［Add］をクリックします。
- 表示される［file explorer］ダイアログで、インストールディレクトリのlib サブフォルダにあるドライバーのJAR ファイルを選択します。
- ［List Drivers］をクリックして［Class Name］メニューにドライバーのクラス名(cdata.jdbc.okta.OktaDriver) を入力します。
接続プロパティを定義する
以下のステップに従って、接続プロパティをドライバーエイリアスに保存します。
- ［Windows］->［View Aliases］と進みます。
- エイリアスが一覧表示されているペインで、プラスアイコンをクリックします。
表示される［Add Alias］ウィザードで、JDBC ドライバーには以下のフィールドが要求されます。
- Name:CData Okta Source のようなエイリアスの名前を入力します。
- Driver:CData JDBC Driver for Okta を選択します。
- URL:jdbc:okta: と入力します。
- 追加のプロパティを定義する場合は、［Properties］をクリックします。
- 表示されるダイアログの［Driver properties］タブで、［Use driver properties］のチェックボックスを選択します。
- ［Specify］カラムで必要な接続プロパティのチェックボックスを選択します。
Okta に接続するには、Domain 接続文字列プロパティをお使いのOkta ドメインに設定します。
Okta への認証にはOAuth を使用するため、カスタムOAuth アプリケーションを作成する必要があります。
カスタムOAuth アプリケーションの作成
Okta アカウントから：
- 管理者アカウントでOkta のデベロッパーエディションにサインインします。
- Admin Consoleで、Applications > Applications に移動します。
- Create App Integration をクリックします。
- Sign-in method は、OIDC - OpenID Connect を選択します。
- Application type は、Web Application を選択します。
- カスタムアプリケーションの名前を入力します。
- Grant TypeをAuthorization Code に設定します。トークンを自動的に更新したい場合は、Refresh Token もチェックしてください。
- コールバックURL を設定します。
- デスクトップアプリケーションやヘッドレスマシンでは、http://localhost:33333 または任意の別のポート番号を使用します。ここで設定したURI が、CallbackURL プロパティになります。
- Web アプリケーションの場合、コールバックURL を信頼できるリダイレクトURL に設定します。このURL は、アプリケーションへのアクセスが許可されたことを示すトークンを伴ってユーザーが戻ってくるWeb 上の場所です。
- Assignments セクションで、Limit access to selected groups を選択してグループを追加するか、グループの割り当ては一旦スキップします。
- OAuth アプリケーションを保存します。
- アプリケーションのGeneral タブに、アプリケーションのClient Id とClient Secret が表示されます。後で使用できるように、これらを記録してください。Client Id はOAuthClientId の設定に使用し、Client Secret はOAuthClientSecret の設定に使用します。
- Assignments タブを確認し、アプリケーションにアクセスする必要のあるすべてのユーザーがアプリケーションに割り当てられていることを確かめます。
- Okta API Scopes タブで、OAuth アプリケーションに付与するスコープを選択します。これらのスコープは、アプリが読み取り可能なデータを決定します。そのため、特定のビューに対するスコープを付与しないと、そのビューに対するクエリを実行する権限がドライバーに付与されません。各ビューに必要なスコープを確認するには、ヘルプドキュメントのデータモデル > ビュー のビュー固有のページを参照してください。
以下は一般的な接続文字列です。
jdbc:okta:Domain=dev-44876464.okta.com;InitiateOAuth=GETANDREFRESH
- ［OK］をクリックし、表示されるダイアログで［connect］をクリックして接続を確認します。
スキーマを検出しOkta のデータをクエリする
メタデータが読み込まれると、Okta のデータソースの新しいタブが表示されます。［Objects］サブタブでは、使用可能なテーブルやビューなどのスキーマ情報を見つけることができます。
テーブルデータを表示するには［Objects］タブでテーブルを選択します。その後、テーブルデータが［Content］タブのグリッドに読み込まれます。
SQL クエリを実行するには、［SQL］タブにクエリを入力し、［Run SQL］(ランナーアイコン)をクリックします。例：
SELECT Id, ProfileFirstName FROM Users WHERE Status = 'Active'
関連コンテンツ
