Java Standard & Enterprise Edition (SE/EE) 8

※その他の環境についても対応可能なケースがございますので、お気軽にお問い合わせください。

• お問い合わせ

ユーザとグルーピング

ユーザは、Liferayにログインする単位である、システム利用者個人を表します。

Liferayでは、ユーザをグルーピングするものとして、ユーザグループ、組織、コミュニティの３つが存在します。
共通の関心事があるユーザ、ユーザグループ、組織は、コミュニティに所属することができます。

組織は、本部→部→課といったように、階層構造を持たせられる点が特徴です。
権限の継承は、親組織の権限を子組織が受け継ぎます。（ただし、親組織に参照権限のあるものは子組織にも参照権限が付与されますが、その逆、つまり子組織に権限があるとしても、親組織に権限があるとは限りません。）

コミュニティやユーザグループは、本部や部、課といった縦型の階層化された組織に対して、組織横断型の組織を表しています。

コミュニティは、ユーザグループと異なり、Liferayのページを管理したり、所属メンバーの配置や削除などの権限を委譲することができます。
コミュニティは、「ユーザ」単位での配属に加え、「ユーザグループ」単位、「組織」単位での所属が可能です。

整理すると、以下のようになります。

コミュニティ ＞ 組織 ＞ ユーザグループ

ユーザとロール

Liferayのコンテンツは、本部、部、課、コミュニティなどの組織単位で管理されます。参照／編集／承認などのさまざまな利用権限（アクセス権限）は、この組織単位で設定することができます。

Liferayでは、アクセスコントロール(権限設定)にロール（役割）という概念を導入しています。
Liferayのアクセスコントロールは、上記のコミュニティ、組織、ユーザグループといったグルーピングでの設定のほかに、このロールベースでの設定が可能です。

また、複数のロールを、ユーザ単独に、組織に配属されているユーザに、コミュニティに配属されているユーザにといった単位で分けて付与することも可能です。
すなわち、ロールを割り当てる対象としては、コミュニティ、組織、ユーザグループ、 ユーザとなります。

ロールには以下の3種類があります。

• 標準ロール
  各ポートレット、ページの閲覧・編集権限など、すべてのユーザに必ず付与される汎用的に用いられるロール
  
• 組織ロール
  組織に配属しているユーザにその組織限定で権限を与えたい場合に使用されるロール
• コミュニティロール
  組織ロールと同じく、コミュニティに配属しているユーザにそのコミュニティ限定で権限を与えたい場合に使用されるロール

さらに、例えば以下のような、システム別、機能別のロールを新たに作成してユーザに権限を付与することもできます。

• 「Aシステム全機能利用ロール」
• 「Aシステム参照のみ可能ロール」
• 「Bシステム参照/更新可能ロール」
• 「Bシステム全機能利用ロール」
• 「Bシステム参照/更新可能ロール」
• 「Bシステム参照のみ可能ロール」

アクセスコントロール

内部統制強化のためには、ユーザ認証のほか、セキュリティ・ポリシーに従った適切なシステムの利用権限設定が不可欠です。

Liferayでは、下図のようにシステム利用権限を柔軟に設定することが可能です。

権限の概念

アクセス対象種別

• ポートレットに対する権限
  ポートレットに対して「参照」や「設定」等のアクセスを制御する為の権限です。 この「参照」権限が無いとポートレット自体が表示されません。
• オブジェクトに対する権限
  ユーザや組織等のオブジェクトに対して「参照」や「更新」等のアクセスを制御する為の権限です。

スコープ種別

• ポータル
  ポータル全体の中で有効になるアクセス制御です。
• グル－プ
  「コミュニティ」や「組織」の各グループの中で有効になるアクセス制御です。
• 個別
  「ユーザ」の場合、ある個人のようにオブジェクトの特定のインスタンスに対してのみ 有効になるアクセス制御です。

Liferayでは、このように細かい権限をロールに対して許可することで、アクセスコントロール機構を構成しています。

1.顧客用件に応じた細かいカスタマイズが容易

OSSのLiferayはソースコードが公開されているため、商用製品と比較して顧客用件に応じた細かいカスタマイズが容易です。

2.長期にわたって製品を継続的に安定利用できる

OSSは、商用製品のように開発企業の買収などによってサポートが打ち切られる心配が少ないと言えます。NRIが提供するLiferayサポートサービスでは、10年以上の継続利用が可能となります。

3.圧倒的なコスト削減効果

一般的な商用のグループウェア製品では、ユーザごとにライセンス費用が課金されます。グループ企業全体やグローバル規模の利用といったユーザ数の多い企業では、ライセンス費用だけで数千万～数億円になるケースもあります。
OSSのLiferayは、ソースコードを無償で使用できるうえ、ライセンス費用がかかりませんので、トータルコストを大幅に削減することができます。

4.広域情報共有

ユーザ数が増えてもソフトウェアコストが増加しない料金システムと、決め細やかなアクセス制御(認可)により、従来のポータルやグループウェアでは実現できなかった全社、 取引先、派遣社員、拠点間、企業間、グローバルなど、 広い範囲での情報共有が可能です。
近年では、多言語対応、オープンスタンダードなインフラ上で稼働することなどの観点から、海外拠点を含めたグローバルな情報共有システムとしてOSSのLiferayが採用されるケースが増えてきています。