Amazon QuickSight でLDAP データに連携するインタラクティブなダッシュボードを作成

こんにちは！ウェブ担当の加藤です。マーケ関連のデータ分析や整備もやっています。

Amazon QuickSight は、ユーザーがインタラクティブなダッシュボードを作成できるサービスです。Amazon QuickSight とCData Connect Server を一緒に使うことで、簡単にLDAP データに連携する可視化、ダッシュボードを作成することができます。この記事では、Connect Server を経由してAmazon QuickSight からLDAP に連携するダッシュボードを作成する方法を説明します。

CData Connect Server は、LDAP データの仮想インターフェースを提供し、Amazon QuickSight からリアルタイムLDAP データに直接連携することができます。Amazon QuickSight に簡単にLDAP データをインポートすることで、レスポンシブなダッシュボードをAWS エコシステム上で作成することができます。

LDAP の仮想MySQL データベースを作成

CData Connect Server は、直観的なPoint-and-click インターフェースでデータソースへの接続およびAPI エンドポイント作成を行います。

1. Connect Server にログインして、Databases をクリックします。
2. 利用できるデータソースアイコンから"LDAP" を選択します。
3. LDAP に接続するために必要なプロパティを入力します。

   リクエストを認証するには、User およびPassword プロパティを有効なLDAP クレデンシャル（例えば、User を"Domain\BobF" または"cn=Bob F,ou=Employees,dc=Domain"）に設定します。 CData 製品は、デフォルトでプレーンテキスト認証を使用します。これは、CData 製品がサーバーとTLS/SSL のネゴシエーションを試みるためです。 AuthMechanism を使って別の認証方法を指定できます。 TLS/SSL コンフィギュレーションについて詳しくは、ヘルプドキュメントの「高度な設定」を参照してください。

   基本接続には、Server およびPort を設定します。さらに、次のように接続を微調整できます。
   • FollowReferrals：設定すると、CData 製品は参照サーバーのデータもビューとして表示します。参照サーバー上のデータを変更するには、このサーバーをServer およびPort で指定する必要があります。
   • LDAPVersion：サーバーが実装するプロトコルのバージョンに設定します。デフォルトでは、CData 製品はversion 2 を使用します。
   • BaseDN は、LDAP 検索の範囲を指定された識別名の高さに限定します。BaseDN の範囲を絞ることはパフォーマンスを劇的に向上させます。例えば、"cn=users,dc=domain" の値は、"cn=users" およびその子に含まれる結果のみを返します。
   • Scope：このプロパティを使用すると、サブツリーから返されるデータをより細かく制御できます。
4. Test Database をクリックします。
5. Permission -> Add をクリックして、新しいユーザーを追加し、適切な権限を指定します。

これで、LDAP の仮想データベースが作成でき、Amazon QuickSight からの可視化が可能になりました。

QuickSight にLDAP データをインポートして、インタラクティブダッシュボードを作成

次の手順で、LDAP の仮想データベースをCData Connedct Server に作成し、データをインポートして可視化を作成します。

1. Amazon QuickSight にログインして「データセット」をクリックします。
2. 次に「新しいデータセット」をクリックし、SQL Server をデータソースとして選択します。以下のように、CData Connect Server インスタンスの接続情報を入力していきます。
   • データソース名：任意
   • 接続タイプ：パブリックネットワーク
   • データベースサーバー: 接続するCData Connect Server インスタンスのURL。例：CONNECT_SERVER_URL
   • ポート：インスタンス接続用のポート。1433 など。
   • データベース名：仮想データベース名、例： LDAP1
   • ユーザー名：Connect Server で接続許可を与えたユーザー名
   • パスワード：Connect Server ユーザーのパスワード
   • SSL：インスタンス側でSSL を設定している場合にはオンに、設定していない場合はオフにしてください。
   「接続を検証」をクリックして接続をテストし、問題がなければ「データソースを作成」をクリックして接続を確立します。
3. テーブルの選択画面で、「カスタムSQL を使用」を選択します。
4. 次の画面で、「データの編集/プレビュー」を選択します。
5. カスタムSQL を入力、およびデータをプレビューできる画面が表示されるので、「スキーマエクスプローラー」から可視化したいスキーマおよびテーブルを選択して、以下の形式でカスタムクエリを作成します。

   SELECT <カラム名> FROM [<スキーマ名>].[<テーブル名>]。例えば、SELECT * FROM [LDAP1].[User] などです。

6. プレビューでデータを確認できたら、「保存して視覚化」ボタンを押して、データをロードします。
7. あとは、フィールドとタイプを選択して自在に可視化を作成できます。

SaaS アプリケーションからLDAP データにSQL アクセスを実現

このようにAmazon QuickSight からLDAP データに連携ができました。これで簡単に可視化やダッシュボード作成が可能です。他にも多くのSaaS に対応するCData Connect Server の詳細をこちらから ご覧ください。