Liferayアプリケーションに登録されていないユーザーもログイン可能です。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayアプリケーションに登録されていないユーザーは、接続がない状態でもログインできます。

Environment

• Liferay DXP 7.0から7.4まで

解決策

• ユーザーは Sign In ウィジェットを使って Liferay DXP にログインします。SSO や LDAP のようなデフォルトの 認証 メカニズムに基づいて、データベースを使用してユーザーを認証します。
• もしユーザーがIDPのDirectoryから来るのであれば、ログインしようとしたときに最初にLiferayにインポートされます。これはすべての 認証 メカニズムで期待されています。 また、IDPのディレクトリにユーザーが存在するため、ユーザーがログインしているのを確認できることが期待されます。 同じことを避けるには、IDPの詳細と属性マッピングに基づいてユーザーがインポートされるため、Liferayアプリケーションの一部ではないすべてのユーザーのためにLDAP/IDPで別のディレクトリを作成するとよいでしょう。
• 回避策として、LiferayのOOTB Deactivating Users オプションを使用して、ユーザーをログインできないようにしますが、長期的な解決策として、IDPのDirectory側でさらに検討することが有効です。
  

追加情報

• Liferayの保護