用户
通过强大的用户身份管理和权限功能管理用户
控制用户登录后可以访问、分享或编辑的内容
多重验证
使用多重身份验证和轻量级目录访问协议 (LDAP) 进行用户验证
单点登录（SSO）
实施单点登录（SSO）或更复杂的联合身份验证。Liferay DXP 可通过其 SAML 应用程序作为 SAML 2.0 服务提供商，与任何符合 SAML 2.0 标准的身份提供商进行集成。
数据
保护用户数据并符合全球数据法规
为支持数据法规，Liferay DXP 提供对用户个人数据匿名处理和导出用户数据的功能
限制访问
限制访问个人身份信息。未经授权的用户不得编辑权限框架。
删除个人数据
开箱即用的功能可以删除或停用个人账户和数据
清除用户数据
移除（即使是管理员）了解那些个人数据已被删除或匿名化的用户身份的功能。
应用程序
采用多层安全措施确保网络服务安全
Liferay DXP 依靠多层安全措施来保护 Liferay 的网络服务
IP权限层
发出网络服务调用请求的 IP 地址必须在 Liferay DXP 服务器的门户设置中被列入白名单
认证验证层
身份认证验证层用于验证所提供的凭证，并为服务访问策略、OAuth 2.0 资源服务器访问检查和用户权限层创建门户验证情境
服务访问策略层
服务访问策略允许门户管理员将可供远程客户端使用的网络服务端点列入白名单
Cloud
在云服务中更安全地启动
让供应商处理数据安全问题，确保架构的每个部分都合规且安全
认证&信任
Liferay 的程序和平台已通过 ISO、CSA、SOC 等众多外部第三方组织的认证
云服务安全保障
凭借自助修复流程、高可用性能和自动灾难恢复功能，您可以放心地在云服务中使用解决方案
定期更新&安全性
确保您的平台有最新的漏洞修复、功能更新和安全保护，并定期发布