ユーザー管理
Confluence ユーザーは、Confluence サイトの 読み取りまたは更新ができます。Confluence サイトは、匿名ユーザー（ログインしていない人）がアクセス可能であるか、ログインユーザのみアクセス可能であるかどうかを選択できます。パブリック アクセスのセットアップを参照してください。
Managing 500+ users across Atlassian products?
Find out how easy, scalable, and effective it can be with Crowd!
See centralized user management.
Confluenceのユーザー管理
あなたは Confluence にユーザーを追加し、そのユーザにConfluence サイト内のコンテンツおよび管理機能へのアクセスを決定する権限を割り当てることができます。また、ユーザーをグループにまとめ、管理を容易にするためにグループに権限を割り当てることができます。以下のトピックを参照してください。
By default, Confluence stores its users and groups in the Confluence database. This is called the internal directory. You can choose to connect Confluence to an external userbase instead, such as Microsoft Active Directory or another Lightweight Directory Access Protocol (LDAP) server. You can also use Atlassian Crowd and Jira applications as directory managers. When you add a user or group to Confluence, it will be added to the external directory too, based on your configuration options. See Configuring User Directories.
認証
Seraph
Almost all authentication in Confluence (and Jira applications) is performed through Seraph, Atlassian's open-source web authentication framework. The goal of Seraph is to provide a simple, extensible authentication system that we can use on any application server.
Seraph は、サーブレットフィルタとして実装されています。 その唯一の仕事は 与えらた web リクエストを 特定のユーザと（あるいは 匿名場合は ユーザがいないと）関連付けすることです。HTTP Basic 認証、フォームベース認証、ユーザーのセッションに保存されている資格の検索 を含むいくつかの認証方法をサポートしています。
Seraph 自身はユーザ管理機能は実行しません。単に 届いたリクエストの認証の確認と （ユーザーを探したり、ユーザーのパスワードを確認したりする）ユーザ管理機能を Confluence のユーザ管理システムに委任します。
If you want to integrate Confluence with your own single sign-on (SSO) infrastructure, you can do so by installing Atlassian Crowd or by writing a custom Seraph authenticator. See our developer documentation on HTTP authentication with Seraph.
XML-RPCとSOAP認証
通常、Confluence の XML-RPC と SOAP API （非推奨）に対するリクエストには 最初の引数として認証トークンが含まれます。この認証方式では、XML-RPC と SOAP 認証リクエストは、ユーザー管理フレームワークに対して直接確認され、トークンはリモート API サブシステムによって直接割り当てられます。これらの要求は Seraph の認証を経由しません。
しかし トークン引数がブランクである場合、Seraph は、リモートAPI要求に対するフォールバック認証方式として使用されます。そのため XML-RPCまたはSOAPリクエストで カスタムSeraph 認証を使用するには 認証トークンとしてブランク文字列をリモートAPI メソッドに渡してください。
パスワード認証
デフォルトでは、パスワード認証は Seraph からユーザー管理システムに委任されています。しかしながら これは必要なことではありません。シングルサインオンシステムはパスワード認証がなくともSSOプロバイダから必要なすべての資格を得ることができます。
SAML シングル サインオン
Confluence Data Center ライセンスを持っている場合は、Confluence を SAML 2.0 アイデンティティ プロバイダーへ接続して認証やシングルサインオンを行うことができます。
詳細は、「Confluence Data Center 向けシングル サインオン」を参照してください。
2 段階認証
Confluence login experience includes a second authentication layer for added security.
今後は、2 段階認証をセットアップして、ご利用のアカウントを保護するために、ログイン時に認証アプリで本人確認を行えるようになりました。
See how to Manage two-step verification for more information.