ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

ユーザー認証

ユーザー認証設定では、ユーザーがどのように認証を行うか、パスワードを忘れた場合にどのように復旧するか、そしてどのスクリーンネームとメールアドレスが予約されているかを定義します。

これらの設定にアクセスするには、 グローバルメニュー () → コントロールパネル → インスタンス設定 → ユーザー認証 に移動します。

ユーザー認証には3つのエントリが含まれています。

一般: ユーザーの認証方法とアカウントの作成方法を設定します。
リマインダークエリ: 忘れたパスワードを回復するためにユーザーが回答するリマインダークエリを設定します。
予約済み認証情報: ユーザーが登録できないスクリーン名とメールアドレスを指定します。

外部認証システムの一般的な認証動作と設定を構成します。

共通

一般設定エントリには、いくつかの一般認証設定が含まれています。

認証を行う項目ユーザーが認証を行う際に、メールアドレス（デフォルト）、スクリーンネーム、またはユーザーID（データベース内で自動生成される数値ID。推奨されません）のいずれを使用するかを選択してください。この設定は、 company.security.auth.type ポータルプロパティに対応します。

ユーザーに自動ログインを許可する自動ログインを有効／無効にします。有効になっている場合、ユーザーはサインイン時に ログイン情報を記憶する を選択でき、これによりブラウザに Cookie が配置され、サイトがログイン情報を記憶します。無効になっている場合、ユーザーは常に手動でログインする必要があります。この設定は、 company.security.auto.login ポータルプロパティに対応します。 company.security.auto.login.max.age プロパティは、Cookie の有効期間を設定します。デフォルト値は 31536000 秒、つまり 1 年です。 -1 の値は、Cookie をブラウザセッションに限定します。

パスワードリセットのリンクを許可するパスワードを忘れた場合にリセットリンクを要求する機能を有効／無効にします。この設定は、 company.security.send.password.reset.link ポータルプロパティに対応します。

未登録ユーザーによるアカウントの作成を許可する認証されていないゲストユーザーによるアカウント作成を有効／無効にします。インターネットサイトを運営している場合は、訪問者がアカウントを作成できるよう、これを有効のままにしておきます。この設定は、 company.security.strangers ポータルプロパティに対応します。

未登録ユーザーが会社のメールアドレスを使用してアカウントを作成するのを許可するサイトを運営する組織のドメイン内のメールアドレスを使用するユーザーによるアカウント作成を有効/無効にします（これはインスタンス設定の一般ページで設定します）。これは、1つのLiferayインストールを使用して内部Webサイトと外部Webサイトの両方をホストする場合に便利です。内部IDはすべて管理者が作成するようにしてください。ただし、外部ユーザーは自分でIDを登録できるようにしてください。この設定は、 company.security.strangers.with.mx ポータルプロパティに対応します。

未登録ユーザーにメールアドレスの認証を必要とするこの項目にチェックを入れると、新規作成されたアカウント（自己登録アカウントか管理者による登録アカウントかを問わず）は認証が必要になります。管理者が既存ユーザーのメールアドレスを手動で更新する場合も、新しいメールアカウントからの認証が必要です。この設定は、 company.security.strangers.verify ポータルプロパティに対応します。

メールアドレスまたはスクリーン名の更新にパスワードを要求しますか？このオプションをオンにすると、ユーザーはメールアドレスまたはスクリーンネームを更新する際にパスワードを入力する必要があります。この設定は、 company.security.update.password.required ポータルプロパティに対応します。

デフォルトでは、すべての設定が有効になっています。メールアドレスによるユーザー認証が重要なデフォルト設定である理由は3つあります。

メールアドレスは所有者に固有のものです。
ユーザーは自分のメールアドレスを覚えています。しばらくログインしていないユーザーは、スクリーン名を忘れてしまう可能性があります。
メールアドレスを認証に使用しない場合、ユーザーはメールアドレスを変更してもプロフィールの更新を忘れてしまう可能性がある。仮想インスタンスからの通知は、その後、彼らがもはや読まなくなったアドレスに送信されます。メールアドレスでログインすると、そのメールアドレスが常に表示されるため、ユーザーはそれを最新の状態に保つことができます。