Capability

Security

Liferay DXP is built with security in mind. A variety of standards based authentication methods and integrations can be used to ensure secure access to a site and its resources. Robust role-based access control with permissions gives you fine grained control over what authenticated and unauthenticated users can access, share, or edit. Liferay DXP’s web services also have a multi-layered and configurable approach to security and authorization.

Feature
Deployment Approach
Capability
外部サービスの構成
外部サービスの構成 Liferayは、ファイルの変換やファイルのプレビューを生成するための外部サービスとの統合を提供します。 これらのうち3つのサービスは、サーバー管理の設定で有効にすることができます。 ImageMagick 、 Ghostscript 、および Xuggler です。 Liferay 7.3.xでは、Xugglerの統合は非推奨となっています。...
公開日: 2024/05/09 18:59
スクリプトコンソールからのスクリプトの実行
スクリプトコンソールからのスクリプトの実行 スクリプトコンソールは、Groovyスクリプトを実行し、その出力を印刷するための単一のビューを提供します。 ウィジェットとユーザーの操作を容易にする定義済みの変数があります。 次のトピックでは、スクリプトコンソールの使用を開始します。 スクリプトコンソールでサンプルスクリプトを実行する スクリプトコンソールで使用可能な定義済み変数 ...
公開日: 2024/05/09 18:59
システムリソースの管理
システムリソースの管理 サーバー管理パネルの[リソース]タブにはいくつかの機能があり、すべてシステムのリソースの低レベルの監視と管理に関連しています。 関数目的 システムインフォメーションLiferay DXPのバージョンと稼働時間データを取得する メモリモニター合計メモリと最大メモリに対する使用済みメモリの監視 システム動作ガベージコレクターを実行してスレッドダンプを生成する...
公開日: 2024/05/09 18:59
Liferayの保護
Liferayの保護 Liferay DXPは、セキュリティに配慮して構築されています。 これには、 OWASP Top 10 や CWE/SANS Top 25 で説明されているような一般的なセキュリティ脆弱性やエクスプロイトの緩和が含まれます。 ...
公開日: 2025/01/18 2:47
ロギングの構成
ロギングの構成 [サーバー管理]パネルの[ログレベル]タブでは、Liferay DXPのクラス階層でクラスとパッケージのログレベルを設定し、サーバー管理ログUIを使用して同様に管理するカスタムオブジェクトを追加できます。 クラス階層の最上位近くのログレベル( com.liferayなど)を変更すると、その階層の下にあるすべてのクラスのログレベルも変更されます。...
公開日: 2024/05/09 18:59
認証の基本
認証の基本 デフォルトでは、Liferay DXPは [Sign In] ウィジェットを使用してユーザーを認証します。 [Sign In]ウィジェットは、`http[s]://[server-name:port]/web/guest/home`のデフォルトのホームページに表示されます。 [Sign In]ウィジェットがどのページでも使用できない場合は、URL...
公開日: 2024/05/09 18:52
シングルサインオンの設定
シングルサインオンの設定 Liferay Portal / DXPは、トークンベースのソリューションからOpenID ConnectやSAMLなどの標準規格まで、さまざまな認証方法をサポートしています。 利用可能なすべてのオプションから、自分に合ったオプションを選択できます。
公開日: 2024/05/09 18:52
Configuring Authentication Types
Configuring Authentication Types Users can be configured to log in using one of three authentication types: Authentication TypeDescriptionUsed by Default? Screen NameDetermined by administrator or...
公開日: 2025/04/02 16:05
CAS(中央認証サービス)による認証
CAS(中央認証サービス)による認証 CASはLiferay DXP 7.2で非推奨になり、Liferay DXP7.4で削除されました。 代わりに[SAML](./authenticating-with-saml.md)を使用してください。 CASは広く使用されているオープンソースのシングルサインオンソリューションであり、Liferay DXPでサポートされる最初のSSO製品でした。...
公開日: 2024/05/09 18:52
SAMLによる認証
SAMLによる認証 SAML(Security Assertion Markup Language)アダプターは、シングルサインオン(SSO)とシングルログオフ(SLO)をデプロイ環境に提供します。 SAMLは、アイデンティティプロバイダー(IdP)とサービスプロバイダー(SP)を使用して機能します。 アイデンティティプロバイダー:...
公開日: 2024/05/09 18:52
Securing Sign-In
Securing Sign-In The Sign-In widget calls the various mechanisms (the portal database, an LDAP server, a SAML identity provider, or any of the ways users can authenticate) that authenticate users....
公開日: 2025/04/02 16:05
Kerberosによる認証
Kerberosによる認証 Kerberosを使用して、Liferay DXPでMicrosoft Windows™アカウントを認証できます。 これは、Liferay DXPのLDAPサポートとKerberosプロトコルをサポートしているWebサーバーの組み合わせを使用して行われます。 セキュリティの脆弱性が存続するため、この構成は NTLM よりも優先されます。 前提条件...
公開日: 2024/05/09 18:52
Configuring SAML at the Instance Level
Configuring SAML at the Instance Level 各ポータルインスタンスは、アイデンティティプロバイダ(IdP)またはサービスプロバイダ(SP)であるSAMLプロバイダになることができる。 DXPインスタンスがどのような役割を担っていても、同じ場所で設定することができます。 Instance...
公開日: 2024/05/09 18:52
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート
SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート この機能は現在 [dev feature flag](../../../../system-administration/configuring-liferay/feature-flags.md#dev-feature-flags) の後ろにあります。 これを本番で使ってはならない。...
公開日: 2024/05/09 18:52
システムレベルでのSAMLの設定
システムレベルでのSAMLの設定 ポータルインスタンスで SAML 認証を有効にする前に、システムレベルで構成して、これらのインスタンスで作業するための基礎を作る必要がある。 たとえば、ポータルインスタンスでSAMLを構成しているときに、ファイルシステムからドキュメントライブラリにキーストアを移動しなければならないことに気づくことはないだろう。 これでは、誰もが設定に頭を悩ませることになる。...
公開日: 2024/05/09 18:52
SAML管理
SAML管理 SAML管理パネルは、SAMLインスタンスを構成するのに最適な場所です。 インスタンス設定の代わりにこれを使用すると、SAML管理を効率化できます。 SAML管理により、IDP(アイデンティティプロバイダー)、サービス・プロバイダー、およびサービス・プロバイダー接続を設定できます。 アクセスするには、 [グローバルメニュー](Global Menu) →...
公開日: 2024/05/09 18:52
Configuring Liferay Authentication With Okta Using OpenId Connect
Configuring Liferay Authentication With Okta Using OpenId Connect This tutorial guides you through the basic steps needed to integrate Okta, your Identity Provider (IdP), with your environment...
公開日: 2024/05/09 18:52
SAML Authentication Process Overview
SAML Authentication Process Overview 近日公開!
公開日: 2024/05/09 18:52
Configuring Liferay Authentication With PingOne Using SAML
Configuring Liferay Authentication With PingOne Using SAML This tutorial guides you through the basic steps needed to integrate PingOne, your Identity Provider (IdP), with your Liferay environment...
公開日: 2024/05/09 18:52
Configuring Liferay Authentication With Auth0 Using OpenId Connect
Configuring Liferay Authentication With Auth0 Using OpenId Connect This tutorial guides you through integrating Auth0, your Identity Provider (IdP), with your Liferay environment using OpenID...
公開日: 2024/05/09 18:52