コンテンツ管理システムにおける権限の管理
リリース機能 (LPD-17564) Liferay DXP 2026.Q1+
スペース管理者は、 スペース および その他のヘッドレス CMS 要素の権限を設定します。これには、フォルダ、アセット、語彙、カテゴリ、コンテンツ構造が含まれます。 また、スペースやフォルダーレベルでデフォルトのパーミッションを定義することもできるため、新しいコンテンツ、ファイル、フォルダーは自動的に一貫した構成に従うようになる。
利用可能な CMS 権限の完全なリストについては、 コンテンツ管理システム権限リファレンス を参照してください。
スペース権限の管理
リリース機能フラグを使用して、ヘッドレスCMSを有効化します。 詳細については、 Liferay CMS の有効化 を参照してください。
-
スペースの概要で、スペース名 (1) の横にある アクション (
) → 権限 をクリックします。 -
または、 すべてのスペース に移動し、設定するスペース (2) の アクション (
) → 権限 をクリックします。 -
各役割について、権限を割り当てるためのチェックボックスをオンにしてください。
-
[保存]をクリックします。

これらの設定を保存すると、そのスペースに入室するユーザーの基本アクセス権限が定義されます。
他の要素の権限の管理
スペース/フォルダレベルで適用されるデフォルトの権限よりも詳細な制御が必要な場合は、フォルダ、コンテンツ構造、アセット、語彙、カテゴリごとに個別に権限を設定できます。
-
グローバルメニュー (
)を開き、 CMSをクリックします。 -
左側のメニューで、設定したい項目を選択してください。
-
コンテンツ または ファイル は、コンテンツ、ファイル、フォルダーのアセットの下にあります。
-
コンテンツ構造 コンテンツ構造については、管理画面をご覧ください。
-
語彙とカテゴリの管理画面での分類。
-
-
アイテムの アクション (
) → 権限 をクリックします。 -
各役割について、権限を割り当てるためのチェックボックスをオンにしてください。
-
[保存]をクリックします。
こうした詳細な設定を適用することで、より広範な空間レベルのアクセス権限に関わらず、機密性の高い資産や特定の語彙へのアクセスが制限されることが保証されます。
デフォルト権限の管理
デフォルトのアクセス許可は、スペース/フォルダ内の新しいサブフォルダ、コンテンツ、およびファイルに適用されるアクセス許可を定義します。 これらのデフォルト設定は、設定後に作成されたアイテムにのみ適用されます。
-
スペース を開くか、フォルダに移動します。
-
項目の横にある アクション (
) をクリックし、 既定の権限 を選択します。または、 すべてのスペース に移動し、 アクション (
) → スペースのデフォルト権限 をクリックします。ヒントデフォルトの権限にリセット アクションを選択して、Liferay の元のデフォルト設定に戻します。
-
デフォルトの権限を編集するモーダルには以下が含まれます
-
デフォルトのフォルダ権限: すべてのスペースとフォルダに表示されます。 これらのアクセス許可は、その内部に作成されるすべてのサブフォルダに適用されます。
-
デフォルトのコンテンツ権限:コンテンツを保存するすべてのスペースとフォルダーに表示されます。 これらの権限は、そのスペースまたはフォルダ(サブフォルダを含む)で作成されたすべての新しいコンテンツに適用されます。
-
デフォルトのファイル権限: ファイルを保存するすべてのスペースとフォルダに表示されます。 これらの権限は、そのスペースまたはフォルダ(サブフォルダを含む)にアップロードされるすべての新しいファイルに適用されます。
-
-
各役割について、権限を割り当てるためのチェックボックスをオンにしてください。
-
[Save(保存)]をクリックします。
デフォルトの権限は、新しく作成されたアイテムにのみ適用されます。 既存のエントリは、 デフォルトのアクセス許可の編集と伝播 アクションを使用して更新しない限り、変更されません。
これらのデフォルト設定を行うことで、今後作成されるすべてのアセットが自動的に設定内容を継承するようになり、ワークフローが効率化されます。
デフォルト権限の伝播
スペースまたはフォルダー内の新規アイテムと既存アイテムの両方の権限を更新するには、 デフォルトのアクセス許可を編集して伝播する アクションを使用します。
既存のアイテムにデフォルトの権限を適用および伝播するには、
-
デフォルト権限の管理中に、 デフォルト権限の編集と伝播 アクションを選択します。

-
タブを選択してください: 既定のフォルダー権限、既定のコンテンツ権限、または既定のファイル権限 (1)。
-
各役割の権限を設定します(2)。
-
これらの変更が既存のエントリーにも影響することを理解します(3)」をチェックし、「保存して伝播する(4)」をクリックします。

この伝播方法を使用して、既存のコンテンツおよびフォルダのライブラリ全体に現在のセキュリティ要件を同期させます。
役割別権限管理
個々の役割ごとに権限を定義および管理することも、一括で設定してチームや部門のアクセス権限を構成することもできます。
-
変更したいフォルダ、コンテンツ、またはファイルのチェックボックスを選択してください。

-
アクション (
)をクリックします。
-
役割別デフォルト権限の編集 または 役割別権限の編集 を選択します。
注「役割別デフォルト権限の編集」は3つのアセットすべてに表示されますが、フォルダにのみ適用されます。 個々のコンテンツやファイルに対しては、役割別の編集権限を使用してください。

-
希望する役割を選択し、権限を適用してください。
役割ごとに既定のアクセス許可を編集する際に、フォルダー、コンテンツ、またはファイルのアクセス許可タブを参照することもできます。

役割ごとに権限を管理することで、チームの成長に合わせてアクセス制御を効率的に拡張できます。