Liferay Security APIs
ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。

SCIM ユーザー API の基礎

Liferay DXP 2024.Q1+/ポータル GA112+

Liferay は、SCIM ユーザーに対して CRUD 操作を実行し、ユーザーの ID 情報を会社のアプリケーションと同期させるヘッドレス API を提供します。 SCIM ユーザーを管理するには、 API エクスプローラー から /scim エンドポイントを使用します。

SCIM 属性のカスタムフィールドへのマッピング

Liferay DXP 2025年第4四半期以降

重要

現在、この機能はリリース機能フラグ (LPD-56434) の背後にあります。 詳細については、 リリース機能フラグ をお読みください。

Liferay は、SCIM プロビジョニング中に追加の SCIM 属性を処理します。 受信 SCIM ペイロードに組み込みのユーザー フィールドにマップされない属性が含まれている場合、Liferay は一致するカスタム フィールドを自動的に作成し、そこに値を保存します。

入力されたアドレス、複数の電子メール、電話番号、プロフィール URL、インスタント メッセージング ハンドル、およびその他の拡張属性は、可能な場合は組み込みフィールドに直接マップされます。 残りのすべての属性は、User エンティティの下に自動作成されたカスタム フィールドにマップされます。

ユーザーの追加

新しいLiferay DXPインスタンスを起動し、以下を実行します。

docker run -it -m 8g -p 8080:8080 liferay/dxp:2025.q1.6-lts

メールアドレス test@liferay.com とパスワード testを使用して、 http://localhost:8080 で Liferay にサインインします。 プロンプトが表示されたら、パスワードを learnに変更します。

Liferayが起動したら、

  1. SCIM ユーザー API の基礎をダウンロードして解凍します。

    curl https://resources.learn.liferay.com/examples/liferay-g7y9.zip -O
    
    unzip liferay-g7y9.zip
    
  2. cURL スクリプトを使用して、Liferay に SCIM ユーザーを追加します。 コマンドラインで、curlフォルダに移動します。 Users_POST_ToInstance.sh スクリプトを実行します。

    ./Users_POST_ToInstance.sh
    

    JSON 応答には、新しい SCIM ユーザーの追加が表示されます。

    {
       "emails": [
          {
             "type": "default",
             "value": "able@liferay.com",
             "primary": true
          }
       ],
       "meta": {
          "created": "2024-03-13T09:53:22Z",
          "location": "http://localhost:8080/o/scim/v1.0/v2/Users/36433",
          "lastModified": "2024-03-13T09:53:23Z",
          "resourceType": "User"
       },
       "schemas": [
          "urn:ietf:params:scim:schemas:core:2.0:User",
          "urn:ietf:params:scim:schemas:extension:liferay:2.0:User"
       ],
       "urn:ietf:params:scim:schemas:extension:liferay:2.0:User": {
          "birthday": "1970-01-01",
          "male": true
       },
       "name": {
          "familyName": "Baker",
          "givenName": "Able"
       },
       "active": true,
       "externalId": "1446cf10-3de9-6e11-dd15-c561de806259",
       "id": "36433",
       "title": "",
       "userName": "able.baker"
    }
    
  3. これを確認するには、 グローバル メニュー (Applications Menu icon) を開き、 コントロール パネルユーザーと組織に移動します。 新しいユーザーが追加されたことを確認します。

    新しいユーザーが追加されたことを確認します。

  4. または、Javaクライアントを使用してRESTサービスを呼び出します。 java

    javac -classpath .:* *.java
    
  5. Users_POST_ToInstance クラスを実行します。

    java -classpath .:* Users_POST_ToInstance
    

cURLコマンドの検証

Users_POST_ToInstance.sh スクリプトは、cURL コマンドを使用して REST サービスを呼び出します。

curl \
"http://localhost:8080/o/scim/v1.0/v2/Users" \
--data-raw '
	  {
		 "active": "'true'",
		 "emails": [
			{
			   "primary": "'true'",
			   "type": "default",
			   "value": "able@liferay.com"
			}
		 ],
		 "name": {
			"familyName": "Baker",
			"givenName": "Able"
		 },
		 "userName": "able.baker"
	  }' \
--header "Content-Type: application/scim+json" \
--request "POST" \
--user "test@liferay.com:learn"

ここでは、コマンドの引数を紹介します。

引数説明
"http://localhost:8080/o/scim/v1.0/v2/Users"RESTサービスのエンドポイント
--data-raw "{ "active": "'true'", "emails": [ { "primary": "'true'", "type": "default", "value": "able@liferay.com" } ], "name": { "familyName": "Baker", "givenName": "Able" }, "userName": "able.baker" }"投稿するデータ
--header "Content-Type: application/scim+json"リクエスト本文の形式が JSON であり、SCIM プロトコルに準拠していることを示します。
--request "POST"指定されたエンドポイントで起動するHTTPメソッド
--user "test@liferay.com:learn"基本的な認証情報

ここでは、デモのために基本的な認証を使用しています。 本番環境では、 OAuth2経由でユーザーを認証する必要があります。 OAuth2 を使用したサンプル React アプリケーションについては、 OAuth2 を使用してユーザーを承認する を参照してください。

Javaクラスを調べる

Users_POST_ToInstance.java クラスは、 UserResource サービスを呼び出して SCIM ユーザーを追加します。

public static void main(String[] args) throws Exception {
	UserResource.Builder builder = UserResource.builder();

	UserResource userResource = builder.authentication(
		"test@liferay.com", "learn"
	).build();

	userResource.postV2User(
		new User() {
			{
				active = true;
				name = new Name() {
					{
						familyName = "Baker";
						givenName = "Able";
					}
				};
				emails = new MultiValuedAttribute[] {
					new MultiValuedAttribute() {
						{
							primary = true;
							type = "default";
							value = "able@liferay.com";
						}
					}
				};
				userName = "able.baker";
			}
		});
}

このクラスは、わずか3行のコードでRESTサービスを呼び出します。

行(省略形)説明
UserResource.Builder builder = ...Builder を取得して、 UserResource サービス インスタンスを生成します。
UserResource userResource = builder.authentication(...).build();基本認証を使用して、 UserResource サービス インスタンスを生成します。
userResource.postV2User(...);userResource.postV2User メソッドを呼び出します。

プロジェクトには、依存関係としてcom.liferay.scim.rest.client.jarファイルが含まれていることに注意してください。 すべての REST アプリケーションのクライアント JAR 依存関係情報は、インストールの API エクスプローラーの /o/api (例: http://localhost:8080/o/api) で確認できます。

メイン メソッドのコメントは、クラスの実行を示しています。

重要

サービスの詳細については、 UserResource を参照してください。

Users_GET_FromInstance.sh

コマンド:

./Users_GET_FromInstance.sh

コード:

curl \
"http://localhost:8080/o/scim/v1.0/v2/Users" \
--user "test@liferay.com:learn"

Users_GET_FromInstance.java

コマンド:

java -classpath .:* Users_GET_FromInstance

コード:

public static void main(String[] args) throws Exception {
	UserResource.Builder builder = UserResource.builder();

	UserResource userResource = builder.authentication(
		"test@liferay.com", "learn"
	).build();

	System.out.println(userResource.getV2Users(null, null));
}

Liferayインスタンスの User オブジェクトがJSON形式でリストされています。

詳細については、 API クエリ パラメータ を参照してください。

ユーザーの取得

次の cURL または Java コマンドを使用して特定のユーザーを取得します。 1234 をユーザーのIDに置き換えます。

ヒント

Users_GET_FromInstance.[java|sh] を使用してすべてのユーザーのリストを取得し、具体的に必要なユーザーの id をメモします。

Users_GET_ById.sh

コマンド:

./Users_GET_ById.sh 1234

コード:

curl \
"http://localhost:8080/o/scim/v1.0/v2/Users/${1}" \
--user "test@liferay.com:learn"

Users_GET_ById.java

コマンド:

java -classpath .:* -DuserId=1234 Users_GET_ById

コード:

public static void main(String[] args) throws Exception {
	UserResource.Builder builder = UserResource.builder();

	UserResource userResource = builder.authentication(
		"test@liferay.com", "learn"
	).build();

	System.out.println(
		userResource.getV2UserById(
			String.valueOf(System.getProperty("userId"))));
}

ユーザー フィールドが JSON に表示されます。

Users_GET_ByUserName.sh

フィルターを使用してユーザーを取得できます。 この例では、ユーザー名でユーザーを取得します。

コマンド:

./Users_GET_ByUserName.sh 1234

コード:

curl \
	"http://localhost:8080/o/scim/v1.0/v2/Users?filter=userName%20eq%20%22${1}%22" \
	--user "test@liferay.com:learn"

ユーザーの配置

次の cURL および Java コマンドを使用して既存のユーザーを更新します。 1234 をユーザーIDに置き換えます。

Users_PUT_ById.sh

コマンド:

./Users_PUT_ById.sh 1234

コード:

curl \
"http://localhost:8080/o/scim/v1.0/v2/Users/${1}" \
--data-raw '
	  {
		 "emails": [
			{
			   "primary": true,
			   "type": "default",
			   "value": "able@liferay.com"
			}
		 ],
		 "name": {
			"familyName": "Charlie",
			"givenName": "Able"
		 },
		 "userName": "able.baker"
	  }' \
--header "Content-Type: application/scim+json" \
--request "PUT" \
--user "test@liferay.com:learn"

Users_PUT_ById.java

コマンド:

java -classpath .:* -DuserId=1234 Users_PUT_ById

コード:

public static void main(String[] args) throws Exception {
	UserResource.Builder builder = UserResource.builder();

	UserResource userResource = builder.authentication(
		"test@liferay.com", "learn"
	).build();

	userResource.putV2User(
		String.valueOf(System.getProperty("userId")),
		new User() {
			{
				name = new Name() {
					{
						familyName = "Charlie";
						givenName = "Able";
					}
				};
				emails = new MultiValuedAttribute[] {
					new MultiValuedAttribute() {
						{
							primary = true;
							type = "default";
							value = "able@liferay.com";
						}
					}
				};
				userName = "able.baker";
			}
		});
}

ユーザーを非アクティブ化する

次の cURL および Java コマンドを使用して、既存のユーザーを非アクティブ化します。 1234 をユーザーIDに置き換えます。

Users_DELETE_ById.sh

コマンド:

./Users_DELETE_ById.sh 1234

コード:

curl \
"http://localhost:8080/o/scim/v1.0/v2/Users/${1}" \
--request "DELETE" \
--user "test@liferay.com:learn"

Users_DELETE_ById.java

コマンド

java -classpath .:* -DuserId=1234 Users_DELETE_ById

コード:

public static void main(String[] args) throws Exception {
	UserResource.Builder builder = UserResource.builder();

	UserResource userResource = builder.authentication(
		"test@liferay.com", "learn"
	).build();

	userResource.deleteV2User(String.valueOf(System.getProperty("userId")));
}

ユーザーへのパッチ

Liferay DXP 2025年第2四半期以降

次の cURL コマンドを使用して既存のユーザーにパッチを適用します。 1234 をユーザーIDに置き換えます。

コマンド:

./Users_PATCH_ById.sh 1234

コード:

curl \
	"http://localhost:8080/o/scim/v1.0/v2/Users/${1}" \
	--data-raw '
		{
			"Operations": [
				{
					"op": "replace",
					"path": "name.givenName",
					"value": "Abel"
				}
				],
				"schemas": [
					"urn:ietf:params:scim:api:messages:2.0:PatchOp"
				]
		}' \
	--header "Content-Type: application/scim+json" \
	--request "PATCH" \
	--user "test@liferay.com:learn"

API エクスプローラー には、すべての ユーザー サービスとスキーマが一覧表示され、各サービスを試すためのインターフェースがあります。