make SaaS その他

make 検証:Make Bridge

この記事は「make Advent Calendar 2024」13日目の記事です。

このアドベントカレンダーについて

このアドベントカレンダーは25日間でIPaaS製品の「make」について使い方や、実践を学べる連続ブログ企画です。

おかしん」「ばるす」「たにあん」の3名がリレー形式でお届けします。

25日間のスケジュールは以下の通りです。

日付内容担当
12/1話題のIPaaS製品「make」とはおかしん
12/2makeで作ってみたScenario紹介ばるす
12/3make 基本操作編 機能紹介:Organizationたにあん
12/4make 基本操作編 機能紹介:Scenario、Templateおかしん
12/5make 基本操作編 機能紹介:Connectionsばるす
12/6make 基本操作編 機能紹介:Webhooksたにあん
12/7make 基本操作編 機能紹介:DataStores、DataStructuresおかしん
12/8make 基本操作編 機能紹介:Devicesばるす
12/9make 基本操作編 機能紹介:Functionsたにあん
12/10make 基本操作編 機能紹介:CustomAppsおかしん
12/11make 基本操作編 機能紹介:Flow Control,Tools,Text parserばるす
12/12make ドキュメント動線の話:ResourceHubたにあん
12/13make 検証:Make Bridgeおかしん
12/14make 検証:Make REST APIばるす
12/15make 検証:AI Searchたにあん
12/16make Community Hub:Overviewおかしん
12/17make Community Hub:Academy Courses,Blog Articlesばるす
12/18make Community Hub:Showcase,CustomAppsたにあん
12/19makeの管理運用の話:Github連携おかしん
12/20makeの管理運用の話:実行ログと再実行と停止中リクエスト滞留ばるす
12/21makeの管理運用の話:Connection権限管理たにあん
12/22makeで作ってみた事例:(未定)おかしん
12/23makeで作ってみた事例:(未定)ばるす
12/24makeで作ってみた事例:(未定)たにあん
12/25makeの総論を語るばるす

はじめに

makeのもっとも新しい機能である「Make Bridge」を解説していこうと思いますが、残念ながら検証できる環境が整わなかった為、公式ドキュメントから抜粋して解説するにとどめます。

「Make Bridge」とは、アプリケーションのコードに組み込んで、外部サービスとの連携部分をMakeにやらせることができる機能です。

ざっくり解説

ドキュメントを読んだ内容をすごーくざっくり説明すると、

  • あらかじめmakeでBridge用のテンプレートを作る(etc Slackに対して何かメッセージを送り、スプレッドシートに記録するような処理)
  • アプリケーションのコードにmakeのBridgeに対してリクエストを送るような処理を組み込む
  • アプリケーションのエンドユーザーはアプリケーションを利用している途中で、makeに飛ばされてmakeのUIでテンプレートの未入力部分を設定して自動化を構築できる
    • Slackのチャンネルやメッセージ、スプレッドシートやシート・列を指定する、など

少し詳しく解説

Make アカウントを準備する

Make Bridge を利用するには、Make 組織内にサービスユーザーアカウントをセットアップし、API キーを取得し、ユーザーに必要なサンドボックス化(ユーザーレベルまたはチームレベル)を準備する必要があります。

Make Bridge プランが付与された Make アカウントが必要です。(Teamプラン以上が必要です)

ただし、自分が試した限りでは、エンタープライズプランの環境において後述の「Bridgeテンプレート」を作成する導線がありませんでした。まだベータ段階なので、何か手続きが必要なのかもしれません(Make社に問い合わせ中です)

サービスユーザーアカウントの設定

Bridge用のサービスユーザーアカウントを作成します。ざっくり解説で、エンドユーザーがシナリオを作成できると書きましたが、この際にどのユーザーの権限で行うか、ということです。自分が普段使っているアカウントで作成することもできますが、公式としてはサービスユーザーアカウントを作成することを推奨しています。

個人的にはBridgeごとにチームもしっかりわけておいた方が良いと思います。(Bridgeを作成するアプリケーション単位でチームもサービスユーザーアカウントも分けた方がよいはずです)

ちなみにMakeはユーザー数は無制限なので、ここで作成するユーザーが増えたとて費用はかわりません。ただし、エンタープライズプランにおいて、SSOを設定している場合は悩ましいところです。

なので、そもそもこのサービスユーザーアカウントを作成することを推奨している方針が個人的には微妙だと思ってます。

サービスユーザーアカウントを作成する手順:

  1. Make にログインし、サービスユーザーアカウントを作成した組織を選択します。
  2. 「Users」タブで「+ Invite a new user」をクリックします。
  3. このアカウントの Email を入力します。
  4. このアカウントの Name を入力します(例:「Service User」)。
  5. Role で「Admin」を選択します。
  6. 必要に応じてノートを追加します(任意)。
  7. 「Save」をクリックします。

上記からわかるように、「Admin」の権限が必要なので、共有「Admin」アカウントをいくつも作ることにならざるを得ないので、管理が悩ましいです。上記は公式のドキュメントに書いてある手順ですが、Makeの権限の構造上、Teamの「Admin」があれば良いはずです。MakeはTeam単位で完全に環境が切り離されているので、Organization単位の「Admin」は必要無いと考えています(試せていないので、正確ではないかもしれません)

サービスユーザーアカウントの API キー取得

サービスユーザーアカウントでAPIキーを作成します。

API キーの作成手順:

  1. サービスユーザーアカウントの資格情報で Make にログインします。
  2. 左サイドバー下部の「Profile アイコン > Profile」をクリックします。
  3. 「API Access」タブで「Add token」をクリックします。
  4. このトークンの用途を識別するための「Label」を入力します。
  5. 必要なスコープ(Scopes)を選択します:
    • Actions
    • Working with connections:
      • connections:read
      • connections:write
    • Working with webhooks:
      • hooks:read
      • hooks:write
    • Rendering the forms in the flow:
      • imt-forms:read
    • Working with keys:
      • keys:read
      • keys:write
    • Reading organization details, checking permissions and licenses:
      • organizations:read
    • Working with scenarios:
      • scenarios:read
      • scenarios:write
    • Managing teams:
      • teams:read
      • teams:write
    • Working with templates:
      • templates:read
      • templates:write
    • Retrieving data of the System User:
      • user:read
    • Working with the instancing flows:
      • instances:read
      • instances:write
  6. 「Save」をクリックします。
  7. 新規キーがこのプロフィールの「API Access」ダッシュボードに表示されます。API キーをコピーし、安全な場所に保管してください。再表示はできません。

この API キーを使用することで、アプリケーションから Make API への呼び出しは、サービスユーザー名義で認証されます。

インテグレーションテンプレートの作成

Make アカウントの準備が完了したら、次はインテグレーションテンプレートの構築に移ります。ここで作成したBridge用のシナリオテンプレートは、アプリケーション内で統合ウィザードを通じてエンドユーザーに提供され、エンドユーザーはこのウィザード上でシナリオを完成できます。Bridgeテンプレートで「Use in Wizard」をチェックしたフィールドは、エンドユーザーに統合ウィザード上で表示されます。

Bridge 用インテグレーションテンプレートは、通常のテンプレート作成プロセスと似ていますが、Bridge 統合テンプレートは別途保存されます。

Bridgeテンプレート作成手順:

  1. Make アカウントにログインし、左サイドバーの「Templates」をクリック後、「+ Create a new Bridge template」をクリックします。
  2. 必要なアプリや機能を組み合わせてインテグレーションテンプレートを構築します。「Use in Wizard」をマークしたフィールドは、ユーザーの統合ウィザードに表示されます。現時点では、データストアやデータ構造はサポートされていません。アプリやモジュールの使用方法については Make ヘルプセンターをご参照ください。
  3. インテグレーションテンプレートに名前を付け、[Save] アイコンをクリックします。
  4. 「Show wizard」をクリックして、インテグレーションテンプレートをテストし、ユーザーが体験する統合ウィザードを確認します。
  5. テンプレートを最終調整・テストしたら、「Make instanceable」をクリックします。これでテンプレートが Bridge で使用可能になります。
  6. 表示された「Instanceable ID」を控え、「OK」をクリックします。

インテグレーションテンプレートは組織内に保管され、Templates ページの「Bridge Templates」から確認できます。これらのテンプレートは、ユーザーの Make ロールに応じて利用可能になります。

とのことなのですが、私の環境では「+ Create a new Bridge template」が表示されませんでした。以下のコミュニティの投稿でも同じ事象が発生しているようなので、問い合わせ中です。ベータということもあってかあまりにも情報が少なすぎてさっぱりわかりませんでした。

Make Bridge を統合する

Bridgeテンプレートが完成したら、そのテンプレートからフローを初期化するために、Make Bridge をアプリケーションコード内に統合します。以下の2つのオプションがあります。

  1. Make API を使用
  2. Make SDK を使用

この際、以下が必要となります。

  • teamId
  • templateId
  • サービスユーザーの API キー

teamId は、対象となるユーザーのチームダッシュボードの URL から確認できます。
URL パターン: https://{makeZone}/{teamId}/team/dashboard

> 例: https://www.eu2.make.com/15467/team/dashboard という URL から、teamId は 15467 と判別できます。

これらを使用してサーバーから publicUrl を取得し、この URL をユーザーに渡すことで、ユーザーは統合ウィザードを開き、自動化を作成できます。

自動化の有効化

ユーザーが統合ウィザードを完了すると、その自動化はシナリオとして保存されます。セットアップ時にシナリオをデフォルトで有効化することもできますが、そうしなかった場合は、統合フローが完了した後に自動化を有効化する必要があります。

フロー完了を確認する方法は2つあります。

  1. window.open()でフローを新規タブで開いた場合:タブが閉じた時点でフロー完了と見なせます。ただし、ユーザーが途中でタブを閉じた場合も誤検出する可能性があります。
  2. redirectUri パラメータを使ってフローを初期化した場合:ユーザーがリダイレクトされた時点でフロー完了が確実です。(こちらを推奨)

フロー完了を確認後、Make API または Make SDK を使用して自動化(シナリオ)を有効化できます。
対象チームで保存されているシナリオを確認し、有効化を確認してください。

この際、シナリオはサービスユーザーアカウントが属するチームに保存されるようです。つまり1つのBridgeテンプレートを組み込んだアプリケーションを複数のユーザーが利用して自動化を保存すると、いくつもシナリオが作成されることになります。

チームごとわけておくべき、と書いたのはそれが理由です。

ちなみサービスユーザーアカウントはエンドユーザーが作成したシナリオを直接Makeにログインして弄ることができてしまいます

さいごに

ごらんの通り、アプリケーションに組み込んだとて、エラーハンドリングも大変そうですし、自分が開発者だったらあまり使いたくはない機能かなという感想を持ちました。そもそもアプリケーション作っていて、APIが提供されているサービスにインテグレーションしたいならそのままコードかけば良いと思うんですよね。

ユーザー側でインテグレーションを若干カスタマイズできるという点については良いと思いますが。

正直近い将来なくなる機能かなと思ってます。

おわり

okash1n

香川大学医学部医学科中退→SES・情シス・SREを経てクラウドネイティブ入社。趣味はIT。

・有限会社脇屋 代表取締役
・一般社団法人日本ビジネステクノロジー協会 代表理事
・一般社団法人 SRE NEXT 理事
・情シスSlack、BTCONJP、SRENEXT運営