Site Search - Liferay Learn

Glowroot による Liferay パフォーマンスの使用例 liferay DXP 2023.Q4+/Portal 7.4 GA100+. Glowroot を使用して、Liferay インストールのパフォーマンスを診断し、改善するための情報を提供します。可能な使用例をいくつか挙げてみよう。大型コレクションの返却...

スクリプトからLiferayサービスを呼び出す

Official Documentation

スクリプトからLiferayサービスを呼び出す多くのスクリプトシナリオでは、Liferayサービスを呼び出す必要があります。 Liferay *ServiceUtilクラスは、スクリプトコンソールでLiferayサービスを呼び出す最も速くて便利な方法です。 Javaを使用するのと同じ方法でGroovyを使用してLiferayサービスを呼び出します。...

シャットダウンイベントの構成

Official Documentation

シャットダウンイベントの構成［シャットダウン］タブでは、適切なシャットダウンイベントを開始し、ユーザーに差し迫ったシャットダウンを警告し、進行中の作業を保存するように指示できます。シャットダウンをスケジュールすると、Liferay DXPはシステム警告メッセージとユーザーが定義したメッセージをユーザーのページの上部に表示します。...

Securing Sign-In

Official Documentation

Securing Sign-In The Sign-In widget calls the various mechanisms (the portal database, an LDAP server, a SAML identity provider, or any of the ways users can authenticate) that authenticate users....

認証の基本

Official Documentation

認証の基本デフォルトでは、Liferay DXPは［Sign In］ウィジェットを使用してユーザーを認証します。［Sign In］ウィジェットは、`http[s]://[server-name:port]/web/guest/home`のデフォルトのホームページに表示されます。［Sign In］ウィジェットがどのページでも使用できない場合は、URL...

SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート

Official Documentation

SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポートこの機能は現在 [dev feature flag](../../../../system-administration/configuring-liferay/feature-flags.md#dev-feature-flags) の後ろにあります。これを本番で使ってはならない。...

Liferayの保護

Official Documentation

Liferayの保護 Liferay DXPは、セキュリティに配慮して構築されています。これには、 OWASP Top 10 や CWE/SANS Top 25 で説明されているような一般的なセキュリティ脆弱性やエクスプロイトの緩和が含まれます。 ...

SAMLによる認証

Official Documentation

SAMLによる認証 SAML（Security Assertion Markup Language）アダプターは、シングルサインオン（SSO）とシングルログオフ（SLO）をデプロイ環境に提供します。 SAMLは、アイデンティティプロバイダー（IdP）とサービスプロバイダー（SP）を使用して機能します。アイデンティティプロバイダー：...

Configuring Authentication Types

Official Documentation

Configuring Authentication Types Users can be configured to log in using one of three authentication types: Authentication TypeDescriptionUsed by Default? Screen NameDetermined by administrator or...

Configuring SAML at the Instance Level

Official Documentation

Configuring SAML at the Instance Level 各ポータルインスタンスは、アイデンティティプロバイダ（IdP）またはサービスプロバイダ（SP）であるSAMLプロバイダになることができる。 DXPインスタンスがどのような役割を担っていても、同じ場所で設定することができます。 Instance...

SAML管理

Official Documentation

SAML管理 SAML管理パネルは、SAMLインスタンスを構成するのに最適な場所です。インスタンス設定の代わりにこれを使用すると、SAML管理を効率化できます。 SAML管理により、IDP(アイデンティティプロバイダー）、サービス・プロバイダー、およびサービス・プロバイダー接続を設定できます。アクセスするには、［グローバルメニュー］(Global Menu) →...

Configuring Liferay Authentication With PingOne Using SAML

Official Documentation

Configuring Liferay Authentication With PingOne Using SAML This tutorial guides you through the basic steps needed to integrate PingOne, your Identity Provider (IdP), with your Liferay environment...

CAS（中央認証サービス）による認証

Official Documentation

CAS（中央認証サービス）による認証 CASはLiferay DXP 7.2で非推奨になり、Liferay DXP7.4で削除されました。代わりに[SAML](./authenticating-with-saml.md)を使用してください。 CASは広く使用されているオープンソースのシングルサインオンソリューションであり、Liferay DXPでサポートされる最初のSSO製品でした。...

システムレベルでのSAMLの設定

Official Documentation

システムレベルでのSAMLの設定ポータルインスタンスで SAML 認証を有効にする前に、システムレベルで構成して、これらのインスタンスで作業するための基礎を作る必要がある。たとえば、ポータルインスタンスでSAMLを構成しているときに、ファイルシステムからドキュメントライブラリにキーストアを移動しなければならないことに気づくことはないだろう。これでは、誰もが設定に頭を悩ませることになる。...

Configuring Liferay Authentication With Okta Using OpenId Connect

Official Documentation

Configuring Liferay Authentication With Okta Using OpenId Connect This tutorial guides you through the basic steps needed to integrate Okta, your Identity Provider (IdP), with your environment...

トークンベースのシングルサインオン認証

Official Documentation

トークンベースのシングルサインオン認証トークンベースのSSO認証は、Liferay Portal 7.0で導入され、Shibboleth、SiteMinder、Oracle OAM、および次のメカニズムのいずれかを介してトークンを伝播することによって機能するSSO製品のサポートが標準化されました。 HTTPリクエストパラメーター HTTPリクエストヘッダー HTTP cookie...

Kerberosによる認証

Official Documentation

Kerberosによる認証 Kerberosを使用して、Liferay DXPでMicrosoft Windows™アカウントを認証できます。これは、Liferay DXPのLDAPサポートとKerberosプロトコルをサポートしているWebサーバーの組み合わせを使用して行われます。セキュリティの脆弱性が存続するため、この構成は NTLM よりも優先されます。前提条件...

Configuring Liferay Authentication With Auth0 Using OpenId Connect

Official Documentation

Configuring Liferay Authentication With Auth0 Using OpenId Connect This tutorial guides you through integrating Auth0, your Identity Provider (IdP), with your Liferay environment using OpenID...

シングルサインオンの設定

Official Documentation

シングルサインオンの設定 Liferay Portal / DXPは、トークンベースのソリューションからOpenID ConnectやSAMLなどの標準規格まで、さまざまな認証方法をサポートしています。利用可能なすべてのオプションから、自分に合ったオプションを選択できます。

SAML Authentication Process Overview

Official Documentation

SAML Authentication Process Overview 近日公開！

OpenAMの使用

Official Documentation

OpenAMの使用 LiferayはOpenAMバージョン13のみをサポートしています。 OpenAM/OpenSSOの他のすべてのバージョンは、Liferay DXP 7.2で廃止予定になりました。 OpenAMは、SunのSystem Access Manager製品のコードベースから提供されるオープンソースのシングルサインオンソリューションです。...

OpenID Connectの使用

Official Documentation

OpenID Connectの使用 OpenID Connectは、ユーザーが他のシステムにあるアカウントを使用して認証できるようにする軽量の認証レイヤーです。これはOAuth 2.0承認プロトコルの上に構築されています。 OpenID Connectを使用することで、ユーザー認証を他のプロバイダーに委任...

ユーザーと権限

Official Documentation

ユーザーと権限

アカウント

Official Documentation

アカウント 7.4以降で利用可能アカウントは、管理者が様々な商取引やビジネスのニーズに合わせてユーザーを整理・管理するための手段です。組織またはユーザーグループとは異なり、アカウントは、商品やサービスの購入や既存の顧客の管理などのビジネス状況で発生する可能性のある対話を容易にするのに役立ちます。アカウントの種類には、ビジネス、パーソン、ゲストの3種類があります。...

Iframe Sanitizer

Official Documentation

Iframe Sanitizer Liferay DXP 2025.Q4+ Liferay DXP includes an iframe sanitizer that controls how iframes are handled across each instance. Iframes can introduce security risks if they load...

Webサービスの保護

Official Documentation

Webサービスの保護 Liferay DXPは、Webサービスに4つのセキュリティレイヤーを提供しています。 IP許可レイヤー。 Webサービス呼び出し要求の発信元IPアドレスは、ポータルのプロパティファイルでホワイトリスト化する必要があります。ホワイトリストに登録されていないIPアドレスからのWebサービス呼び出しは、自動的に失敗します。サービスアクセスポリシー層。...

Authentication Verifierの使用

Official Documentation

Authentication Verifierの使用 Authentication Verifierは、一元化された拡張可能な方法でLiferay PortalのAPIのリモート呼び出しを認証します。 2つの主な責任があります：登録済みのAuthVerifierインスタンスを使用して、提供された資格情報を確認します検証結果に基づいてポータル承認コンテキストを作成します ...

多要素認証の使用

Official Documentation

多要素認証の使用対応可能：Liferay DXP 7.3以降多要素認証（MFA）は、ユーザーに複数の方法または要素で身分を証明するように要求することにより、セキュリティを向上させます。基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...

多要素認証チェッカー

Official Documentation

多要素認証チェッカー Liferay DXP 7.4には、多要素認証用の2つの追加の要素チェッカーが付属しています。これらは特定の状況でのみ役立つため、デフォルトでは両方とも無効になっています。ただし、多要素認証を有効にすると、それらを設定できます。多要素認証を有効にすると、他の要素チェッカーが表示されます。 IPアドレスMFAチェッカー IPアドレスチェッカーは、Liferay...

System for Cross-domain Identity Management (SCIM)

Official Documentation

System for Cross-domain Identity Management (SCIM) Liferay DXP 2024.Q1+ System for Cross-domain Identity Management or SCIM, is an open standard that automates user provisioning. In other words,...

Configuring Content Security Policy Headers

Official Documentation

Configuring Content Security Policy Headers Modern browsers use Content Security Policy HTTP response headers to enhance web pages' security to mitigate certain types of attacks (like Cross-Site...

Fast IDentity Online 2

Official Documentation

Fast IDentity Online 2 対応可能：Liferay DXP/Portal 7.4以降 Fast IDentity Online 2またはFIDO2標準では、バイオメトリクス（指紋リーダーなど）、モバイル機器、またはパスワードレス認証用のその他のセキュリティキーを使用できます。...

サービス・アクセス・ポリシーの設定

Official Documentation

サービス・アクセス・ポリシーの設定サービス・アクセス・ポリシーは、リモートで呼び出せるサービスまたはサービスメソッドを定義します。それらの多くを一度に適用して、複合効果を生み出すことができます。これらは、Webサービスの（IP権限後の）2番目のセキュリティ層です。カスタムサービス・アクセス・ポリシーは、ポータル管理者が作成できます。...

CORSの設定

Official Documentation

CORSの設定 CORSは、クロスオリジンリソース共有（Cross-Origin Resource Sharing）の略です。オリジンとは別のドメインにあるWebサーバーであり、リソースは画像、PDF、HTMLファイルなど、サーバーに保存されているアセットです。別のオリジンに保存されているリソースを要求する必要がある場合があります。...

多要素認証

Official Documentation

多要素認証対応可能：Liferay DXP/Portal 7.3以降多要素認証（MFA）は、ユーザーに複数の方法または要素で身分を証明するように要求することにより、セキュリティを向上させます。基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...

AntiSamy

Official Documentation

AntiSamy Liferay DXPには、ユーザーが入力した悪意のあるコードから保護する AntiSamy モジュールが含まれています。ユーザーが掲示板、ブログ、またはその他のアプリケーションにコンテンツを投稿することをサイトで許可している場合、これらの投稿には悪意のあるコードが含まれている可能性があります。 AntiSamyモジュールは、HTML /...

アカウントアドレス

Official Documentation

アカウントアドレス 7.4以降で利用可能アカウントアドレスとは、ビジネスアカウントまたは個人アカウントに関連する請求先住所または配送先住所を指します。アカウントアドレスの追加［グローバルメニュー］（Global Menu）を開きます。コントロールパネル → アカウントに移動します。アカウント名をクリックしてアカウントを選択するか、アカウント上で...

ユーザーのインポートとエクスポートを設定する

Official Documentation

ユーザーのインポートとエクスポートを設定するインポート/エクスポート設定は、LDAPとLiferay間のマッピングを設定し、2つのシステム間でユーザーをマッチングさせます。 LDAPディレクトリのユーザーを検索する Authentication Search Filter(認証検索フィルター）：この検索フィルターボックスを使用して、ユーザーログインの検索条件を決定します。...

ユーザーディレクトリへの接続

Official Documentation

ユーザーディレクトリへの接続 LDAPディレクトリへの接続ユーザーのインポートとエクスポートを設定する LDAP設定リファレンス

アカウントロール

Official Documentation

アカウントロール 7.4以降で利用可能異なるアカウントロールを作成し、それぞれに特定の権限を定義することができます。そして、これらのロールを異なるアカウントユーザーに割り当て、それぞれのアカウントに適切なアクセスを与えます。アカウントロールは、特定のアカウントごとにユーザーに割り当てられることに注意してください。これにより、ユーザー管理の自由度が大きく向上します。...

Search Results