Search Results

All Results 50
Resource Type
Applicable Versions
Deployment Approach
Capability
Feature
Integrate Okta with Liferay DXP using OpenID Connect
Introduction This recipe guides you through the steps to integrate Okta, your Identity Provider (IdP), with your Liferay environment using OpenID Connect. Prerequisites Okta Dev account Liferay DXP environment Administrative...
SAMLによる認証
SAMLによる認証 SAML(Security Assertion Markup Language)アダプターは、シングルサインオン(SSO)とシングルログオフ(SLO)をデプロイ環境に提供します。 SAMLは、アイデンティティプロバイダー(IdP)とサービスプロバイダー(SP)を使用して機能します。 アイデンティティプロバイダー:...
OpenID Connectの使用
OpenID Connectの使用 OpenID Connectは、ユーザーが他のシステムにあるアカウントを使用して認証できるようにする軽量の認証レイヤーです。 これはOAuth 2.0承認プロトコルの上に構築されています。 OpenID Connectを使用することで、ユーザー認証を他のプロバイダーに 委任...
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート この機能は現在 [dev feature flag](../../../../system-administration/configuring-liferay/feature-flags.md#dev-feature-flags) の後ろにあります。 これを本番で使ってはならない。...
ユーザーのインポートとエクスポートを設定する
ユーザーのインポートとエクスポートを設定する インポート/エクスポート設定は、LDAPとLiferay間のマッピングを設定し、2つのシステム間でユーザーをマッチングさせます。 LDAPディレクトリのユーザーを検索する Authentication Search Filter(認証検索フィルター): この検索フィルターボックスを使用して、ユーザーログインの検索条件を決定します。...
Security and Administration
Security and Administration After installation comes configuration. There are three areas you should examine carefully before opening your system to users: Security Administration Settings ...
監査設定リファレンス
監査設定リファレンス 監査に関する構成設定は、システム・スコープで利用できる。 これらの設定は、 グローバルメニュー(Global Menu) を開き、 コントロールパネル → システム設定 → 監査 に移動することで見つけることができます。 監査 インスタンスの監査ロギングを完全に有効または無効にします。 ...
監査フレームワーク
監査フレームワーク Liferayの監査フレームワークは、インスタンス上のユーザー、ユーザーグループ、組織、ロール、多要素認証、オブジェクト(定義、フィールド、アクション、レイアウト、リレーションシップ、検証、ビュー)に関連するアクティビティを表示します。 グローバルメニュー(Global Menu) を開き、 コントロールパネル → 監査 に移動することでアクセスできます。...
監査イベントの検索とエクスポート
監査イベントの検索とエクスポート この監査アプリケーションは、シンプルで高度な検索機能を備えています。 簡易検索を使用するには、検索語を入力し、虫眼鏡のアイコンをクリックします。 詳細検索を使用する、 検索アイコンの横にある下向きの矢印をクリックします。 検索フィールドにデータを入力する。 項目説明...
ユーザー認証
ユーザー認証 ユーザー認証設定は、ユーザーの認証方法、ユーザーに必要なさまざまな認証方法、および予約されていてユーザーが登録できないスクリーン名と電子メールアドレスを定義します。 コントロールパネルの [設定] → [Instance Settings] セクションでユーザー認証の設定にアクセスし、 [プラットフォーム] セクションで [User Authentication]...
Liferayの保護
Liferayの保護 Liferay DXPは、セキュリティに配慮して構築されています。 これには、 OWASP Top 10 や CWE/SANS Top 25 で説明されているような一般的なセキュリティ脆弱性やエクスプロイトの緩和が含まれます。 ...
Securing Sign-In
Securing Sign-In The Sign-In widget calls the various mechanisms (the portal database, an LDAP server, a SAML identity provider, or any of the ways users can authenticate) that authenticate users....
Configuring Authentication Types
Configuring Authentication Types Users can be configured to log in using one of three authentication types: Authentication TypeDescriptionUsed by Default? Screen NameDetermined by administrator or...
シングルサインオンの設定
シングルサインオンの設定 Liferay Portal / DXPは、トークンベースのソリューションからOpenID ConnectやSAMLなどの標準規格まで、さまざまな認証方法をサポートしています。 利用可能なすべてのオプションから、自分に合ったオプションを選択できます。
認証の基本
認証の基本 デフォルトでは、Liferay DXPは [Sign In] ウィジェットを使用してユーザーを認証します。 [Sign In]ウィジェットは、`http[s]://[server-name:port]/web/guest/home`のデフォルトのホームページに表示されます。 [Sign In]ウィジェットがどのページでも使用できない場合は、URL...
CAS(中央認証サービス)による認証
CAS(中央認証サービス)による認証 CASはLiferay DXP 7.2で非推奨になり、Liferay DXP7.4で削除されました。 代わりに[SAML](./authenticating-with-saml.md)を使用してください。 CASは広く使用されているオープンソースのシングルサインオンソリューションであり、Liferay DXPでサポートされる最初のSSO製品でした。...
SAML管理
SAML管理 SAML管理パネルは、SAMLインスタンスを構成するのに最適な場所です。 インスタンス設定の代わりにこれを使用すると、SAML管理を効率化できます。 SAML管理により、IDP(アイデンティティプロバイダー)、サービス・プロバイダー、およびサービス・プロバイダー接続を設定できます。 アクセスするには、 [グローバルメニュー](Global Menu) →...
Configuring SAML at the Instance Level
Configuring SAML at the Instance Level 各ポータルインスタンスは、アイデンティティプロバイダ(IdP)またはサービスプロバイダ(SP)であるSAMLプロバイダになることができる。 DXPインスタンスがどのような役割を担っていても、同じ場所で設定することができます。 Instance...
システムレベルでのSAMLの設定
システムレベルでのSAMLの設定 ポータルインスタンスで SAML 認証を有効にする前に、システムレベルで構成して、これらのインスタンスで作業するための基礎を作る必要がある。 たとえば、ポータルインスタンスでSAMLを構成しているときに、ファイルシステムからドキュメントライブラリにキーストアを移動しなければならないことに気づくことはないだろう。 これでは、誰もが設定に頭を悩ませることになる。...
Kerberosによる認証
Kerberosによる認証 Kerberosを使用して、Liferay DXPでMicrosoft Windows™アカウントを認証できます。 これは、Liferay DXPのLDAPサポートとKerberosプロトコルをサポートしているWebサーバーの組み合わせを使用して行われます。 セキュリティの脆弱性が存続するため、この構成は NTLM よりも優先されます。 前提条件...