Site Search - Liferay Learn

システムレベルでのSAMLの設定ポータルインスタンスで SAML 認証を有効にする前に、システムレベルで構成して、これらのインスタンスで作業するための基礎を作る必要がある。たとえば、ポータルインスタンスでSAMLを構成しているときに、ファイルシステムからドキュメントライブラリにキーストアを移動しなければならないことに気づくことはないだろう。これでは、誰もが設定に頭を悩ませることになる。...

公開日: 2024/05/09 18:52

SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポート

SAMLを介した外部IdPからのユーザーグループのメンバーシップのインポートこの機能は現在 [dev feature flag](../../../../system-administration/configuring-liferay/feature-flags.md#dev-feature-flags) の後ろにあります。これを本番で使ってはならない。...

公開日: 2024/05/09 18:52

認証の基本

認証の基本デフォルトでは、Liferay DXPは［Sign In］ウィジェットを使用してユーザーを認証します。［Sign In］ウィジェットは、`http[s]://[server-name:port]/web/guest/home`のデフォルトのホームページに表示されます。［Sign In］ウィジェットがどのページでも使用できない場合は、URL...

公開日: 2024/05/09 18:52

シングルサインオンの設定

シングルサインオンの設定 Liferay Portal / DXPは、トークンベースのソリューションからOpenID ConnectやSAMLなどの標準規格まで、さまざまな認証方法をサポートしています。利用可能なすべてのオプションから、自分に合ったオプションを選択できます。

公開日: 2024/05/09 18:52

Kerberosによる認証

Kerberosによる認証 Kerberosを使用して、Liferay DXPでMicrosoft Windows™アカウントを認証できます。これは、Liferay DXPのLDAPサポートとKerberosプロトコルをサポートしているWebサーバーの組み合わせを使用して行われます。セキュリティの脆弱性が存続するため、この構成は NTLM よりも優先されます。前提条件...

公開日: 2024/05/09 18:52

SAMLによる認証

SAMLによる認証 SAML（Security Assertion Markup Language）アダプターは、シングルサインオン（SSO）とシングルログオフ（SLO）をデプロイ環境に提供します。 SAMLは、アイデンティティプロバイダー（IdP）とサービスプロバイダー（SP）を使用して機能します。アイデンティティプロバイダー：...

公開日: 2024/05/09 18:52

SAML Authentication Process Overview

SAML Authentication Process Overview 近日公開！

公開日: 2024/05/09 18:52

トークンベースのシングルサインオン認証

トークンベースのシングルサインオン認証トークンベースのSSO認証は、Liferay Portal 7.0で導入され、Shibboleth、SiteMinder、Oracle OAM、および次のメカニズムのいずれかを介してトークンを伝播することによって機能するSSO製品のサポートが標準化されました。 HTTPリクエストパラメーター HTTPリクエストヘッダー HTTP cookie...

公開日: 2024/05/09 18:52

SAML管理

SAML管理 SAML管理パネルは、SAMLインスタンスを構成するのに最適な場所です。インスタンス設定の代わりにこれを使用すると、SAML管理を効率化できます。 SAML管理により、IDP(アイデンティティプロバイダー）、サービス・プロバイダー、およびサービス・プロバイダー接続を設定できます。アクセスするには、［グローバルメニュー］(Global Menu) →...

公開日: 2024/05/09 18:52

Configuring Liferay Authentication With Auth0 Using OpenId Connect

Configuring Liferay Authentication With Auth0 Using OpenId Connect This tutorial guides you through integrating Auth0, your Identity Provider (IdP), with your Liferay environment using OpenID...

公開日: 2024/05/09 18:52

Configuring Liferay Authentication With Okta Using OpenId Connect

Configuring Liferay Authentication With Okta Using OpenId Connect This tutorial guides you through the basic steps needed to integrate Okta, your Identity Provider (IdP), with your environment...

公開日: 2024/05/09 18:52

Configuring Liferay Authentication With PingOne Using SAML

Configuring Liferay Authentication With PingOne Using SAML This tutorial guides you through the basic steps needed to integrate PingOne, your Identity Provider (IdP), with your Liferay environment...

公開日: 2024/05/09 18:52

Captcha API Basics

Captcha API Basics Liferay provides a headless API to retrieve and submit captchas using the SimpleCAPTCHA engine. Using the /captcha endpoint from the API Explorer, you can add captchas in your...

公開日: 2024/05/09 18:52

OpenAMの使用

OpenAMの使用 LiferayはOpenAMバージョン13のみをサポートしています。 OpenAM/OpenSSOの他のすべてのバージョンは、Liferay DXP 7.2で廃止予定になりました。 OpenAMは、SunのSystem Access Manager製品のコードベースから提供されるオープンソースのシングルサインオンソリューションです。...

公開日: 2024/05/09 18:52

OpenID Connectの使用

OpenID Connectの使用 OpenID Connectは、ユーザーが他のシステムにあるアカウントを使用して認証できるようにする軽量の認証レイヤーです。これはOAuth 2.0承認プロトコルの上に構築されています。 OpenID Connectを使用することで、ユーザー認証を他のプロバイダーに委任...

公開日: 2024/05/09 18:52

Developer Guide

公開日: 2024/05/09 18:52

Fast IDentity Online 2

Fast IDentity Online 2 対応可能：Liferay DXP/Portal 7.4以降 Fast IDentity Online 2またはFIDO2標準では、バイオメトリクス（指紋リーダーなど）、モバイル機器、またはパスワードレス認証用のその他のセキュリティキーを使用できます。...

公開日: 2024/05/09 18:52

多要素認証

多要素認証対応可能：Liferay DXP/Portal 7.3以降多要素認証（MFA）は、ユーザーに複数の方法または要素で身分を証明するように要求することにより、セキュリティを向上させます。基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...

公開日: 2024/05/09 18:52

System for Cross-domain Identity Management (SCIM)

System for Cross-domain Identity Management (SCIM) Liferay DXP 2024.Q1+/Portal GA112+ System for Cross-domain Identity Management or SCIM, is an open standard that automates user provisioning. In...

公開日: 2024/05/09 18:52

AntiSamy

AntiSamy Liferay DXPには、ユーザーが入力した悪意のあるコードから保護する AntiSamy モジュールが含まれています。ユーザーが掲示板、ブログ、またはその他のアプリケーションにコンテンツを投稿することをサイトで許可している場合、これらの投稿には悪意のあるコードが含まれている可能性があります。 AntiSamyモジュールは、HTML /...

公開日: 2024/05/09 18:52

多要素認証チェッカー

多要素認証チェッカー Liferay DXP 7.4には、多要素認証用の2つの追加の要素チェッカーが付属しています。これらは特定の状況でのみ役立つため、デフォルトでは両方とも無効になっています。ただし、多要素認証を有効にすると、それらを設定できます。多要素認証を有効にすると、他の要素チェッカーが表示されます。 IPアドレスMFAチェッカー IPアドレスチェッカーは、Liferay...

公開日: 2024/05/09 18:52

多要素認証の使用

多要素認証の使用対応可能：Liferay DXP 7.3以降多要素認証（MFA）は、ユーザーに複数の方法または要素で身分を証明するように要求することにより、セキュリティを向上させます。基本的なユーザー名とパスワードの組み合わせに、さらに1つまたは複数の設定可能な要素を追加します。...

公開日: 2024/05/09 18:52

監査フレームワーク

監査フレームワーク Liferayの監査フレームワークは、インスタンス上のユーザー、ユーザーグループ、組織、ロール、多要素認証、オブジェクト（定義、フィールド、アクション、レイアウト、リレーションシップ、検証、ビュー）に関連するアクティビティを表示します。グローバルメニュー(Global Menu) を開き、コントロールパネル → 監査に移動することでアクセスできます。...

公開日: 2024/05/09 18:58

監査イベントの検索とエクスポート

監査イベントの検索とエクスポートこの監査アプリケーションは、シンプルで高度な検索機能を備えています。簡易検索を使用するには、検索語を入力し、虫眼鏡のアイコンをクリックします。詳細検索を使用する、検索アイコンの横にある下向きの矢印をクリックします。検索フィールドにデータを入力する。項目説明...

公開日: 2024/05/09 18:58

監査設定リファレンス

監査設定リファレンス監査に関する構成設定は、システム・スコープで利用できる。これらの設定は、グローバルメニュー(Global Menu) を開き、コントロールパネル → システム設定 → 監査に移動することで見つけることができます。監査インスタンスの監査ロギングを完全に有効または無効にします。 ...

公開日: 2024/05/09 18:58

ユーザー認証

ユーザー認証ユーザー認証設定は、ユーザーの認証方法、ユーザーに必要なさまざまな認証方法、および予約されていてユーザーが登録できないスクリーン名と電子メールアドレスを定義します。コントロールパネルの［設定］ → ［Instance Settings］セクションでユーザー認証の設定にアクセスし、［プラットフォーム］セクションで［User Authentication］...

公開日: 2024/05/09 18:58

LDAPディレクトリへの接続

LDAPディレクトリへの接続 Lightweight Directory Access Protocol （LDAP）サーバーは、Liferay DXPの一般的なユーザーストアです。 LDAPは、システム設定のシステムスコープまたはインスタンス設定のインスタンススコープで設定できます。ユーザーはLDAPからインポートしたりLDAPにエクスポートしたりできます。 ...

公開日: 2024/05/09 18:59

ユーザーディレクトリへの接続

ユーザーディレクトリへの接続 LDAPディレクトリへの接続ユーザーのインポートとエクスポートを設定する LDAP設定リファレンス

公開日: 2024/05/09 18:59

LDAP設定リファレンス

LDAP設定リファレンス LDAPの設定にアクセスするには、以下の手順で行います。コントロールパネル → 設定 → インスタンスの設定 → セキュリティ → LDAP 。左側には、［Export］、［General］、［Import］、および［Servers］の4つのカテゴリがあります。エクスポートエクスポートを有効にする。...

公開日: 2024/05/09 18:59

SCIM Group API Basics

SCIM Group API Basics Liferay DXP 2024.Q1+/Portal GA112+ Liferay provides a headless API to perform CRUD operations on SCIM groups to keep their information in sync with your company's...

公開日: 2024/05/09 18:52

SCIM User API Basics

SCIM User API Basics Liferay DXP 2024.Q1+/Portal GA112+ Liferay provides a headless API to perform CRUD operations on SCIM users to keep their identity information in sync with your company's...

公開日: 2024/05/09 18:52

SCIM Resource Type, Service Provider, and Schema Basics

SCIM Resource Type, Service Provider, and Schema Basics Liferay DXP 2025.Q2+ Liferay provides a headless API to query the SCIM resource types, service providers, and schemas available. Use the...

公開日: 2025/05/27 15:40

Liferayの保護

Liferayの保護 Liferay DXPは、セキュリティに配慮して構築されています。これには、 OWASP Top 10 や CWE/SANS Top 25 で説明されているような一般的なセキュリティ脆弱性やエクスプロイトの緩和が含まれます。 ...

公開日: 2025/01/18 2:47

CAS（中央認証サービス）による認証

CAS（中央認証サービス）による認証 CASはLiferay DXP 7.2で非推奨になり、Liferay DXP7.4で削除されました。代わりに[SAML](./authenticating-with-saml.md)を使用してください。 CASは広く使用されているオープンソースのシングルサインオンソリューションであり、Liferay DXPでサポートされる最初のSSO製品でした。...

公開日: 2024/05/09 18:52

Configuring SAML at the Instance Level

Configuring SAML at the Instance Level 各ポータルインスタンスは、アイデンティティプロバイダ（IdP）またはサービスプロバイダ（SP）であるSAMLプロバイダになることができる。 DXPインスタンスがどのような役割を担っていても、同じ場所で設定することができます。 Instance...

公開日: 2024/05/09 18:52

ユーザーのインポートとエクスポートを設定する

ユーザーのインポートとエクスポートを設定するインポート/エクスポート設定は、LDAPとLiferay間のマッピングを設定し、2つのシステム間でユーザーをマッチングさせます。 LDAPディレクトリのユーザーを検索する Authentication Search Filter(認証検索フィルター）：この検索フィルターボックスを使用して、ユーザーログインの検索条件を決定します。...

公開日: 2024/05/09 18:59

OAuth2によるユーザーの認証

OAuth2によるユーザーの認証 OAuth 2.0の認証プロトコルを使用してLiferayのヘッドレスREST APIにアクセスするアプリケーションを作成できます。提供されているサンプルReactアプリは、OAuth2トークンベースの3種類の認証フロー（認証コードフロー、クライアント認証情報フロー、パスワードフロー）のデモを実行しています。 OAuth2 管理パネルの詳細については、...

公開日: 2024/11/22 22:48

OAuth2によるアカウントアクセスの認証

OAuth2によるアカウントアクセスの認証アプリケーションの登録が完了したら、ユーザーの認証を開始します。そのためには、認可サーバー（Liferay DXP）へのURLを構築する必要があります。認可サーバーは、前のチュートリアルでスコープとして見たように定義されたリソースに要求されたパーミッションを認可するようにユーザーに要求します。認証コードフロー...

公開日: 2024/11/22 22:48

OAuth2アプリケーションの作成

OAuth2アプリケーションの作成 OAuth 2.0を使用して承認できるアプリケーションがある場合、Liferayがそれを認識できるように、そのアプリケーションを登録する必要があります。これを行うには、 Control Panel → Configuration → OAuth2 Administration にアクセスします。追加（add）ボタンをクリックします。 ...

公開日: 2024/11/22 22:48

Search Results