ユーザー名の変更にパスワードが必要なのはなぜですか?

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• バージョン 7.0 では、システム管理者からユーザー名を変更できますが、バージョン 7.3 では、変更を行うためにユーザーのパスワードを要求されます。

Environment

• Liferay DXP 7.3

解決策

• この背後にあるセキュリティ上の理由は、次の場合にユーザー名または電子メールが変更された場合に、現在のユーザーのパスワードを要求することです。
• 1. 管理者以外のユーザーの場合、ユーザーが [マイ アカウント] セクションからユーザー名または電子メールを変更した場合は、ユーザーのパスワードを尋ねます。
  2. 管理者ユーザーの場合、ユーザーが [マイ アカウント] でユーザー名または電子メールを変更するかどうか、またはユーザーが任意のユーザーのデータを変更するかどうかにかかわらず、管理者ユーザーのパスワードを尋ねます。
• この検証は、誰かがシステムのロックを解除したままにしておくと、他の人が気づかずにユーザー名やメールアドレスを変更してなりすますことができるのを防ぐために行われました。
• この機能は、 LPS-112726 によって追加されました。