ページ権限の更新
デフォルトでは、ユーザーがサイトに参加すると、そのサイトのすべてのページを閲覧できます。 ただし、個々のページの権限を構成して、ユーザー ロールに基づいてアクセスを制限することができます。
個々のページの権限は、サイトレベルの構成よりも優先されます。
ページと 表示ページ テンプレート の権限を構成すると、ユーザーはページにアクセスできるようになりますが、そのコンテンツは制限されたままになる場合があります。 たとえば、 表示 権限を持つユーザーはページを開くことができますが、ページ上のアプリケーションまたはコンテンツを表示する権限も持っていない限り、特定のコンテンツを表示することはできません。
ユーザーにページを表示する権限がない場合、Liferay は 401 (Unauthorized) 応答ではなく 404 (Not Found) エラーを返し、アクセスできないページの URL 列挙を防止します。
-
サイト メニュー (
) を開き、 サイト ビルダー → ページに移動します。 -
ページの横にある アクション (
) → 権限 (1) をクリックします。または、 ページを編集中に、ページの右上隅にある オプション (
) → 権限 (2) をクリックします。Liferay DXP 2024.Q3+/Portal GA125+ または、ページの横にあるチェックボックスをオンにして（ 一括権限を参照）、上部のオプションバー（3）にある 権限 をクリックします。
-
役割に必要な権限を選択します。 各権限の詳細については、 ページ権限リファレンス を参照してください。
-
変更を適用するには、 [保存] をクリックします。
権限付きページのコピー
-
サイトメニュー (
) を開き、 サイトビルダー → ページを選択します。 -
目的のページの アクション (
) をクリックし、 コピー → 権限のあるページを選択します。 -
ページ名を入力し、 追加をクリックします。
ページの権限を一括設定する
Liferay DXP 2024.Q3+/ポータル GA125+
-
サイト メニュー (
) を開き、 サイト ビルダー → ページに移動します。 -
設定するページの横にあるチェックボックスを選択します。
-
上部のオプションバーで [権限] をクリックします。
-
各ロールの権限を更新します。 各権限の詳細については、 ページ権限リファレンス を参照してください。
権限を一括設定する場合に使用できるアイコンは 4 つあります。
(1) (
) は、選択されたページの一部でパーミッションが設定されていることを示しますが、すべてではありません。ヒント選択したすべてのページで無効にするには、権限のチェックを外します。 選択したすべてのページで権限を有効にするには、チェックを外してからチェックを入れます。
(2) (
) は、選択したどのページにも許可が設定されていないことを示す。（3）（
）は、そのロールの権限を 設定できない ことを示します。（4）（
）は、選択されたページのすべて で権限が 設定されていることを示します。
-
変更を適用するには、 [保存] をクリックします。
ページ権限リファレンス
ページに関連付けられている権限のリストを次に示します。 DXP のロールと権限全般の詳細については、「 ロールと権限」を参照してください。
| 権限 | Description |
|---|---|
| コメントを更新する | ページ上の他のユーザーのコメントを編集します。 |
| 権限の設定 | ページの権限を表示および変更します。 |
| 更新 - 詳細設定 | ページを 更新 するときに、ページ要素の [詳細設定] タブにアクセスします。 |
| ページコンテンツの更新 | マッピング、リンク、イメージ ソース タブのテキスト、画像、設定など、ページのコンテンツを更新します。 |
| カスタマイズする | ページをカスタマイズします。 |
| ページルールビルダー | ページ ルール ビルダーを使用してページのルールを定義します。 この機能は現在、 機能フラグに設定されています。 |
| ページを追加する | ページを追加します。 |
| 表示 | ページを表示します。 |
| 削除 | ページを ごみ箱に移動します。 |
| Liferay DXP 2024.Q3+/Portal GA125+ プレビュードラフト | 編集権限がなくても、ユーザーはページの下書きバージョンをプレビューできます。 |
| 基本アップデート | ページを 更新 するための基本オプション。 |
| コメントを削除する | ページ上のコメントをすべて削除します。 |
| アプリケーションを設定する | フラグメントとウィジェットを管理します。 |
| 更新 | ページを更新します 。 |
| 更新 - 限定 | ページを 更新 するためのオプションが制限されています。 |
| コメントを追加する | ページにコメントします。 |
Liferay DXP 2025.Q2以降のページ権限
重大な変更 Liferay DXP 2025.Q2+
Liferay DXP 2025.Q2+から、ページ権限の継承方法が変更され、 permissions.view.dynamic.inheritance ポータルプロパティ が true (デフォルト) に設定されている場合、VIEW とその他すべての権限の両方に影響します。 このプロパティを false に設定したインストールでは、以前の動作が保持され、影響を受けません。
VIEW 権限は階層的かつ制限的に継承されるようになりました。ユーザーがページにアクセスするには、そのページとそのすべての祖先ページに対する VIEW 権限を持っている必要があります。
その他のすべての権限 (UPDATE、DELETE など) は親ページから継承されなくなります。 ユーザーまたはロールがそれらを必要とする各ページで、それらを明示的に割り当てる必要があります。
以前は、継承は許可されていました。つまり、ユーザーが親ページに対して権限 (UPDATE など) を持っている場合、すべての子ページで同じ権限が自動的に付与されていました。
（必要なアクション）
アップグレード後、 permissions.view.dynamic.inheritance 設定を確認してください。
true (デフォルト) に設定されている場合、ページの権限設定を確認して更新します。
-
ページ階層のすべてのレベルで VIEW が明示的に付与されていることを確認します。
-
必要な各ページで、VIEW 以外の権限を直接割り当てます。
以前の許容継承動作を維持する場合は、プロパティを falseに設定します。
権限リファレンスの更新
ブランドとスタイルを維持しながらサイトの外観と操作性を管理するには、ユーザーには役割に基づいて異なる権限が必要です。
たとえば、デザイナーはレイアウトとスタイルの編集を完全に制御できますが、これは更新権限を使用することで最適に実現されます。 逆に、コンテンツ作成者は、コンテンツの追加とページ要素へのフィールドのマッピングに重点を置きます。これは、ページ コンテンツの更新権限で実現できます。
Liferay はページに対して 4 つの更新権限を提供します。 それぞれユーザーに異なる権限セットを付与します。
-
更新: 4 つの権限の中で最も包括的です。
ユーザーはページのレイアウトとスタイルを完全に編集できます。 この権限は、ページ全体の編集とスタイル設定を担当するデザイナーを対象としています。
この権限では、ページ エディターに追加されたすべての機能がデフォルトで有効になっています。
この権限が付与されると、他の更新権限は無関係になります。これは、他の権限が包含されるためです。
-
更新 - 制限あり: フラグメント スタイルの編集に対するユーザーのアクセスは制限されています。
ユーザーは、ブランド/スタイル ブックの制限内でのみフラグメント スタイルを編集できます。 この権限は、ページの作成時にスタイルを調整するページビルダーを対象としています。
ページ要素 使用可能なアクション フラグメント 利用可能: ドラッグ アンド ドロップ。 一般タブ - コンテナとグリッドフラグメント 使用可能: コンテナー、フレーム、オーバーフロー、フラグメントの非表示のオプション。 一般タブ - その他のフラグメント 利用可能: オーバーフローおよびフラグメントの非表示オプション。 スタイルタブ 利用できません: トークンからの分離。 詳細タブ（ 更新 - 詳細オプション権限が必要）利用可能: 高度な設定。
利用できません: カスタム CSS。 -
更新 - 基本: ユーザーはページの更新中に基本的なアクションを実行できます。
ユーザーはページ レイアウトを更新し、新しいフラグメントをドラッグ アンド ドロップできますが、ページ要素の [スタイル] タブのすべてのオプションを変更することはできません。
ページ要素 使用可能なアクション フラグメント 利用可能: ドラッグ アンド ドロップ。 一般タブ - コンテナとグリッドフラグメント 使用可能: コンテナー、フレーム、オーバーフロー、フラグメントの非表示のオプション。 一般タブ - その他のフラグメント 利用可能: オーバーフローおよびフラグメントの非表示オプション。 スタイルタブ - コンテナとグリッドフラグメント 利用可能: 間隔オプションの編集。 スタイルタブ - その他のフラグメント 利用不可. 詳細タブ（ 更新 - 詳細オプション権限が必要）利用可能: 高度な設定。
利用できません: カスタム CSS。注更新 - 制限付き および 更新 - 基本 権限を持つユーザーは、 ページの構成 (
) オプション (ページの右上隅) を使用して、一般設定、SEO、カスタム メタ タグ、Open Graph、およびその他のデザイン関連の設定を調整できます。 -
更新 - 詳細オプション: ユーザーはページ要素の [詳細] タブにアクセスできます。