LDAPリクエストでパスワードがプレーンテキストで表示される。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• サードパーティツール（例：Wireshark）でLDAPリクエストを傍受した場合、パスワードがプレーンテキストで表示されます。

環境

• Liferay 7.0

解像度

• LDAP over SSLを有効にすると、LDAPリクエスト
  （例：ldaps://ipaddress:port）で暗号化された形式で認証情報を送信します。

追加情報

• LDAPがSSL上で有効にならない場合（つまりldap://ipaddress:port）、Liferayが簡易認証を実装しているので、 資格情報が平文で送信されます。
• 
  https://ldap.com/the-ldap-bind-operation/
  https://support.microsoft.com/en-us/help/321051/how-to-enable-ldap-over-ssl-with-a-third-party-certification-authority以下の非公式リンクをご参照ください。