なりすまし セキュリティ上の懸念

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 偽装は Liferay の強力な機能です。 この記事は、そのセキュリティに関する次の質問に答えるのに役立ちます。

1. 偽装リクエストをトリガーするのは誰ですか?
   
2. その種のアクセスはどのくらいの期間使用されますか?
   
3. この機能を使用するために、どのような監査管理が実施されていますか?
   
4. どのように制御し、許可された人だけが機能を使用することを保証しますか?

Environment

• DXP 7.2+

解決策

• 偽装リクエストをトリガーできるのは誰ですか?

  機能が許可された人によって許可された目的のためにのみ使用されることをどのように制御および保証しますか?

  両方の質問に対する答えは似ているので、一緒に答えます。
  この機能は、適切な権限を持つユーザーのみが利用できます。 コントロール パネル -> ユーザーと組織 -> 役割 -> 確認する役割を選択 -> 権限を定義
  カテゴリから選択 コントロール パネル -> ユーザーと組織 -> ユーザー 以下のリソース権限 偽装が存在するはずです。 偽装を許可するロールを使用するユーザーは、この機能を使用できます。

• この機能を使用するために、どのような監査制御が実施されていますか?

  コントロール パネル -> 構成 -> 監査で、 IMPERSONATIONリクエストが送信されたかどうかを確認できます。 このイベントをクリックすると、偽装リクエストを開始したユーザーと、偽装されたユーザーのユーザー名と ID が追加情報フィールドに表示されます。

• その種のアクセスはどのくらいの期間使用されますか?

  このアクセスを使用できる期間に時間制限はありません。 要求を開始した人が偽装が不要になったと判断すると、偽装は終了します。