Okta SSO と Duo MFA を使用して Snowflake データソースを作成する

Okta で使用する Snowflake データソースを作成する

1. データベースツールウィンドウで、ツールバーの 新規をクリックし、データソース | Snowflake に移動します。

   

2. 接続設定エリアの下部に「不足しているドライバーファイルをダウンロード」リンクがあるかどうかを確認してください。このリンクをクリックすると、データベースとのやり取りに必要なドライバーをダウンロードできます。

   

3. データベース接続の詳細を指定します。

   1. 名前フィールドに新しいデータソース名を入力します。

      例: Snowflake [Okta]

   2. ホストフィールドに、Snowflake アカウントに接続するための URL を入力します。例: myorg-myconnection.snowflakecomputing.com

   3. 認証ドロップダウンから、オーセンティケーターを選択します。

   4. オーセンティケーターフィールドに externalbrowser と入力します。

   5. ユーザーフィールドに、Okta アカウントへのログインに使用するメールアドレスを入力します。

   6. パスワードフィールドに、Okta アカウントのパスワードを入力します。

   7. データベースフィールドに、接続するデータベース名を入力します。

   8. スキーマフィールドに、接続するスキーマ名を入力します。

   9. ウェアハウスフィールドに、使用する Snowflake 内のコンピューティングリソースクラスターの名前を入力します。

   または、URL フィールドに JDBC URL を入力します。一般的な URL は次のとおりです。

   • 書式:

     jdbc:snowflake://<organization_name>-<connection_name>.snowflakecomputing.com/?warehouse=<warehouse_name>&db=<database_name>&schema=<schema_name>&user=<okta_username>&password=<okta_password>&authenticator=externalbrowser

   • 例:

     jdbc:snowflake://myorg-myconnection.snowflakecomputing.com/?warehouse=AUTH_WH&db=TESTDB&schema=MYSCHEMA&user=MYUSERNAME@DOMAIN.COM&password=DUMMY-PASSWORD&authenticator=externalbrowser

4. 接続詳細領域の下部にある接続のテストリンクをクリックして、データベースへのテスト接続を開始します。

   

5. ブラウザーで開いた Okta Web サイトで、ユーザー資格情報を入力し、Okta アカウントにログインします。

   

6. 利用可能なセキュリティ方法のいずれかを使用して、本人確認を行ってください。

   

7. Okta があなたの身元を確認したら、WebStorm に戻ります。

   

8. IDE で、OK をクリックして新しいデータソースを保存します。

Duo で使用する Snowflake データソースを作成する

使用する Duo 認証メカニズムに応じて、対応する手順をご使用ください。Duo 認証メカニズムの詳細については、公式ドキュメント(英語)を参照してください。

このチュートリアルでは、Duo Push リクエストと Duo によって生成されるパスコードの方法について説明します。

1. データベースツールウィンドウで、ツールバーの 新規をクリックし、データソース | Snowflake に移動します。

   

2. 接続設定エリアの下部に「不足しているドライバーファイルをダウンロード」リンクがあるかどうかを確認してください。このリンクをクリックすると、データベースとのやり取りに必要なドライバーをダウンロードできます。

   

3. データベース接続の詳細を指定します。

   1. ホストフィールドに、Snowflake アカウントに接続するための URL を入力します。例: myorg-myconnection.snowflakecomputing.com

   2. ユーザーおよびパスワードフィールドに、Snowflake アカウントのユーザー資格情報を入力します。

   3. データベースフィールドに、接続するデータベース名を入力します。

   4. スキーマフィールドに、接続するスキーマ名を入力します。

   5. ウェアハウスフィールドに、使用する Snowflake 内のコンピューティングリソースクラスターの名前を入力します。

   または、URL フィールドに JDBC URL を入力します。一般的な URL は次のとおりです。

   • 書式:

     jdbc:snowflake://<organization_name>-<connection_name>.snowflakecomputing.com/?warehouse=<warehouse_name>&db=<database_name>&schema=<schema_name>&user=<snowflake_username>&password=<snowflake_password>

   • 例:

     jdbc:snowflake://myorg-myconnection.snowflakecomputing.com/?warehouse=AUTH_WH&db=TESTDB&schema=MYSCHEMA&user=MYUSERNAME&password=DUMMY-PASSWORD

4. 接続詳細領域の下部にある接続のテストリンクをクリックして、データベースへのテスト接続を開始します。

   

5. Duo Mobile アプリにログイン承認リクエストのプッシュ通知が届きます。「承認する」をクリックして承認してください。

   

6. IDE で、OK をクリックして新しいデータソースを保存します。

1. データベースツールウィンドウで、ツールバーの 新規をクリックし、データソース | Snowflake に移動します。

   

2. 接続設定エリアの下部に「不足しているドライバーファイルをダウンロード」リンクがあるかどうかを確認してください。このリンクをクリックすると、データベースとのやり取りに必要なドライバーをダウンロードできます。

   

3. URL フィールドに JDBC URL を入力します。使用するパラメーターに応じて、一般的な URL は以下のようになります。

   1. passcode=<passcode_from_app> の使用:

      • 書式:

        jdbc:snowflake://<organization_name>-<connection_name>.snowflakecomputing.com/?warehouse=<warehouse_name>&db=<database_name>&schema=<schema_name>&user=<snowflake_username>&password=<snowflake_password>&passcode=<passcode_from_app>

      • 例:

        jdbc:snowflake://myorg-myconnection.snowflakecomputing.com/?warehouse=AUTH_WH&db=TESTDB&schema=MYSCHEMA&user=MYUSERNAME&password=DUMMY-PASSWORD&passcode=123456

   2. passcodeInPassword=on の使用:

      • 書式:

        jdbc:snowflake://<organization_name>-<connection_name>.snowflakecomputing.com/?warehouse=<warehouse_name>&db=<database_name>&schema=<schema_name>&user=<snowflake_username>&password=<snowflake_password><passcode_from_app>&passcodeInPassword=on

      • 例:

        jdbc:snowflake://myorg-myconnection.snowflakecomputing.com/?warehouse=AUTH_WH&db=TESTDB&schema=MYSCHEMA&user=MYUSERNAME&password=DUMMY-PASSWORD123456&passcodeInPassword=on

   

4. Duo Mobile アプリケーションでパスコードを取得します。

   

5. WebStorm では、URL フィールドの準備された JDBC URL にパスコードを入力します。

   

6. 接続詳細領域の下部にある接続のテストリンクをクリックして、データベースへのテスト接続を開始します。

   

7. 新しいデータソースを保存するには、OK をクリックします。

Duo MFA を使用してデータソースを作成する

1. データベースツールウィンドウで、ツールバーの 新規をクリックし、データソース | Snowflake に移動します。

   

2. 接続設定エリアの下部に「不足しているドライバーファイルをダウンロード」リンクがあるかどうかを確認してください。このリンクをクリックすると、データベースとのやり取りに必要なドライバーをダウンロードできます。

   

3. データベース接続の詳細を指定します。

   1. 名前フィールドに新しいデータソース名を入力します。

      例: Snowflake [Okta, Duo]

   2. ホストフィールドに、Snowflake アカウントに接続するための URL を入力します。例: myorg-myconnection.snowflakecomputing.com

   3. 認証ドロップダウンから、オーセンティケーターを選択します。

   4. オーセンティケーターフィールドに externalbrowser と入力します。

   5. ウェアハウスフィールドに、使用する Snowflake 内のコンピューティングリソースクラスターの名前を入力します。

   または、URL フィールドに JDBC URL を入力します。一般的な URL は次のとおりです。

   • 書式:

     jdbc:snowflake://<organization_name>-<connection_name>.snowflakecomputing.com/?warehouse=<warehouse_name>&db=<database_name>&schema=<schema_name>&user=<okta_username>&password=<okta_password>&authenticator=externalbrowser

   • 例:

     jdbc:snowflake://myorg-myconnection.snowflakecomputing.com/?warehouse=AUTH_WH&db=TESTDB&schema=MYSCHEMA&user=MYUSERNAME@DOMAIN.COM&password=DUMMY-PASSWORD&authenticator=externalbrowser

4. 接続詳細領域の下部にある接続のテストリンクをクリックして、データベースへのテスト接続を開始します。

   

5. Okta は、ユーザーの本人確認を行うために Duo Security の Web サイトにリダイレクトします。

   

6. Duo Security の Web サイトで、ログインするためのオプションを選択します。このチュートリアルでは、Duo Push を使用します。

   

7. Duo Security では、Duo Mobile アプリケーションに入力する必要がある 3 桁の確認コードが提供されます。

   

8. Duo Mobile アプリケーションで確認コードを入力し、検証をクリックします。

   

9. Duo Security はアカウントにログインし、Okta Web サイトにリダイレクトします。

   

10. Okta があなたの身元を確認したら、WebStorm に戻ります。

    

11. IDE で、OK をクリックして新しいデータソースを保存します。