Search Results

All Results 7008
Resource Type
Applicable Versions
Deployment Approach
Capability
Feature
OpenAMの使用
OpenAMの使用 LiferayはOpenAMバージョン13のみをサポートしています。 OpenAM/OpenSSOの他のすべてのバージョンは、Liferay DXP 7.2で廃止予定になりました。 OpenAMは、SunのSystem Access Manager製品のコードベースから提供されるオープンソースのシングルサインオンソリューションです。...
Fast IDentity Online 2
Fast IDentity Online 2 対応可能:Liferay DXP/Portal 7.4以降 Fast IDentity Online 2またはFIDO2標準では、バイオメトリクス(指紋リーダーなど)、モバイル機器、またはパスワードレス認証用のその他のセキュリティキーを使用できます。...
トークンベースのシングルサインオン認証
トークンベースのシングルサインオン認証 トークンベースのSSO認証は、Liferay Portal 7.0で導入され、Shibboleth、SiteMinder、Oracle OAM、および次のメカニズムのいずれかを介してトークンを伝播することによって機能するSSO製品のサポートが標準化されました。 HTTPリクエストパラメーター HTTPリクエストヘッダー HTTP cookie...
OpenID Connectの使用
OpenID Connectの使用 OpenID Connectは、ユーザーが他のシステムにあるアカウントを使用して認証できるようにする軽量の認証レイヤーです。 これはOAuth 2.0承認プロトコルの上に構築されています。 OpenID Connectを使用することで、ユーザー認証を他のプロバイダーに 委任...
Kerberosによる認証
Kerberosによる認証 Kerberosを使用して、Liferay DXPでMicrosoft Windows™アカウントを認証できます。 これは、Liferay DXPのLDAPサポートとKerberosプロトコルをサポートしているWebサーバーの組み合わせを使用して行われます。 セキュリティの脆弱性が存続するため、この構成は NTLM よりも優先されます。 前提条件...
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート この機能は現在 [dev feature flag](../../../../system-administration/configuring-liferay/feature-flags.md#dev-feature-flags) の後ろにあります。 これを本番で使ってはならない。...
Iframe Sanitizer
Iframe Sanitizer Liferay DXP 2025.Q4+ Liferay DXP includes an iframe sanitizer that controls how iframes are handled across each instance. Iframes can introduce security risks if they load...
多要素認証チェッカー
多要素認証チェッカー Liferay DXP 7.4には、多要素認証用の2つの追加の要素チェッカーが付属しています。 これらは特定の状況でのみ役立つため、デフォルトでは両方とも無効になっています。 ただし、多要素認証を有効にすると、それらを設定できます。 多要素認証を有効にすると、他の要素チェッカーが表示されます。 IPアドレスMFAチェッカー IPアドレスチェッカーは、Liferay...
多要素認証
多要素認証 対応可能:Liferay DXP/Portal 7.3以降 多要素認証(MFA)は、ユーザーに複数の方法または 要素 で身分を証明するように要求することにより、セキュリティを向上させます。 基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...
Webサービスの保護
Webサービスの保護 Liferay DXPは、Webサービスに4つのセキュリティレイヤーを提供しています。 IP許可レイヤー。 Webサービス呼び出し要求の発信元IPアドレスは、ポータルのプロパティファイルでホワイトリスト化する必要があります。 ホワイトリストに登録されていないIPアドレスからのWebサービス呼び出しは、自動的に失敗します。 サービスアクセスポリシー層。...
多要素認証の使用
多要素認証の使用 対応可能:Liferay DXP 7.3以降 多要素認証(MFA)は、ユーザーに複数の方法または 要素 で身分を証明するように要求することにより、セキュリティを向上させます。 基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...
Configuring Content Security Policy Headers
Configuring Content Security Policy Headers Modern browsers use Content Security Policy HTTP response headers to enhance web pages' security to mitigate certain types of attacks (like Cross-Site...
サービス・アクセス・ポリシーの設定
サービス・アクセス・ポリシーの設定 サービス・アクセス・ポリシー は、リモートで呼び出せるサービスまたはサービスメソッドを定義します。 それらの多くを一度に適用して、複合効果を生み出すことができます。 これらは、Webサービスの(IP権限後の)2番目のセキュリティ層です。 カスタムサービス・アクセス・ポリシーは、ポータル管理者が作成できます。...
AntiSamy
AntiSamy Liferay DXPには、ユーザーが入力した悪意のあるコードから保護する AntiSamy モジュールが含まれています。 ユーザーが掲示板、ブログ、またはその他のアプリケーションにコンテンツを投稿することをサイトで許可している場合、これらの投稿には悪意のあるコードが含まれている可能性があります。 AntiSamyモジュールは、HTML /...
Authentication Verifierの使用
Authentication Verifierの使用 Authentication Verifierは、一元化された拡張可能な方法でLiferay PortalのAPIのリモート呼び出しを認証します。 2つの主な責任があります: 登録済みのAuthVerifierインスタンスを使用して、提供された資格情報を確認します 検証結果に基づいてポータル承認コンテキストを作成します ...
CORSの設定
CORSの設定 CORSは、クロスオリジンリソース共有(Cross-Origin Resource Sharing)の略です。 オリジンとは別のドメインにあるWebサーバーであり、リソースは画像、PDF、HTMLファイルなど、サーバーに保存されているアセットです。 別のオリジンに保存されているリソースを要求する必要がある場合があります。...
System for Cross-domain Identity Management (SCIM)
System for Cross-domain Identity Management (SCIM) Liferay DXP 2024.Q1+ System for Cross-domain Identity Management or SCIM, is an open standard that automates user provisioning. In other words,...
ユーザーと権限
ユーザーと権限
アカウントアドレス
アカウントアドレス 7.4以降で利用可能 アカウントアドレスとは、ビジネスアカウントまたは個人アカウントに関連する請求先住所または配送先住所を指します。 アカウントアドレスの追加 [グローバルメニュー](Global Menu)を開きます。 コントロールパネル → アカウント に移動します。 アカウント名をクリックしてアカウントを選択するか、アカウント上で...
アカウントグループ
アカウントグループ 7.4以降で利用可能 アカウントグループを使用して、必要に応じてアカウントをグループ化します。 例えば、アカウントを地域別(米州、アジア太平洋、欧州など)にグループ化する。 アカウントグループの作成 [グローバルメニュー](Global Menu)を開きます。 コントロールパネル → アカウントグループ に移動します。 追加 アイコン (Add icon)...