We continue to improve the API Builder by adding new endpoints: GET single element. With the GET single element new endpoint, we allow users to create a GET endpoint that only retrieves a single element using a path parameter.

One particular thing is that users can select as a path parameter any unique custom field defined in the object apart from ID and External Reference Code.

New POST endpoint inside API Builder to add the possibility not only of recovering information of the entries but also of creating them.

As in the GET methods, users can define the schema to use for the request and the response. Both can be the same or two different ones. And can even be one already used previously on another endpoint definition.

Company and Site scope is available too.

The POST method only works for creating new entries of the main object . No entries for the related objects can be created yet at the same time.

SCIM provides a unified, RFC compliant way to keep user/group data in sync between different applications. Liferay is a service provider and enables clients to be connected. Through the defined RESTful APIs and schemas, clients can perform CRUD operations to keep resources in sync.

Pages served by Liferay might make use of third party cookies. In order to inform Liferay to manage them as part of the user cookie consent, now Portal developers and Content creators have a way to indicate the portal about them.

In order to make Liferay aware of them, the content creator or portal developer will need to update the markup to the following:

First, indicate the type of cookie following this format:

Second, change the markup depending on the element affected:

For example, embedding a video from a video provider, will see the markup changed in the following way:

• Before: <iframe src="..." />
• After: <iframe data-src="..." `data-third-party-cookie="CONSENT_TYPE_FUNCTIONAL"  />

We have introduced a configuration feature within the Asset Library, enabling users to decide whether a Vocabulary created there is solely required at the Asset Library level or if it extends to the connected Sites as well.

Use the platform's configurable purchasing rules to dictate which product options need to be purchased together when setting up products with options. You can set which product options must be purchased together and/or which product options cannot be combined together to create a valid product bundle. You can also limit the number of products from a particular group of products that can be purchased together.

The ability for a buyer or sales agent to edit a product bundle directly from the mini-cart has now been added. Previously, if a change had to be made the bundle had to be deleted from the cart and added again. This allows more speedy alterations to be made before proceeding with check out.

Two new permissions were added to View and Edit the channel default tab in the Account Management Pages. Users are now able to activate/inactivate the tab.

The allowable size of an Account Name has been increased to 250 characters in line with industry standards.

We have introduced case-sensitive tagging for page creators, allowing tags to be saved and displayed exactly as created, whether in uppercase or lowercase. The feature ensures case sensitivity for tag creation, case-insensitive searching, and autocomplete, while maintaining backward compatibility for existing tags.

Users now have the ability to restrict channel access to certain Accounts via the eligibility tab on the channel admin pages. The ability to restrict certain Account Addresses to be used on certain channels has also been added. This is managed via an Eligibility tab on the address that allows the user set channel usage.

Enables the ability to add new remote shipping calculations via client extension.

Ability to add new steps to the checkout process via client extension.

You can use Liferay’s revamped organization management chart to view, manage, and search through organizations, associated accounts, and users. Users with permissions can now view or edit more details of it on the chart.

In order to improve user experience and avoid difficulties with sharing and reporting insights from AC to other members of the organization, we are introducing the Download Reports feature. This functionality allows users to easily download their dashboards as PDFs and specific lists (e.g.: segment membership) as CSVs, streamlining the process of socializing this information with stakeholders.

This new feature provides the ability for the Order Manager to make refunds against on-line payments using the stand alone payment gateway. While the refund amount can be configurable, the refund is always made against the payment method of the original payment.

This feature decouples the payment gateway from the order engine in order to allow you to capture payments against objects and to support new payment methods via client extension.

コンテンツ管理アプリケーションのウィジェット構成で参照するための外部参照コードを追加しました。これは、ページとそのウィジェットが環境間で移行されるときに、データの整合性を促進するのに役立ちます。

ハイライト:

以下のページ・ウィジェット内の参照は、内部IDの代わりにERCを使用するようになりました:

• お知らせ
• Webコンテンツ表示
• カテゴリーフィルター
• 質問

カテゴリーとタグの外部参照コードと関連APIを追加し、データ移行シナリオの移植性を向上させました。

ハイライト: 

• ユーザーは、ヘッドレスAPI (キーワード) を通じてタグのERCを使用してCRUD操作を実行できるようになりました。

• ユーザーは、ヘッドレスAPI (TaxonomyCategory) を通じてカテゴリーのERCを使用してCRUD操作を実行できるようになりました。

ドキュメントとメディアのAPIエンドポイントをいくつか追加し、これらのエンティティのプログラム管理を改善しました。

ハイライト:

• ヘッドレスAPI (DocumentDataDefinitionType)を使用して、ユーザーがドキュメントタイプを追加、削除、取得できるようになりました。

• ヘッドレスAPI (DocumentMetadataSet)を使用して、ドキュメントのメタデータセットを追加、削除、取得できるようになりました。

Elasticsearch 8.17 がテストされ、互換性マトリックスに追加されました。

Liferay Self-Hostedのデプロイメントでは、Elasticスタックをこのバージョンにアップデートできます。Liferay PaaS プロジェクトの場合、新しいElasticsearchイメージが通常通りLiferay CloudのDocker Hub アカウントで提供されます。

2024.Q3のリリースノートで最初に強調されたように、Elasticの製品ライフサイクルに従って、Elasticsearch 7.17.xバージョンはElasticsearchバージョン9がリリースされるまでサポートされ、保守されます。

Elasticsearch 9.0.0は、2025年初頭にリリースされる予定です。

Elasticsearch 8との互換性はLiferay DXP 7.4 U81+で利用可能です: Operating Liferay 7.4 GA/Update 81+ with Elasticsearch 8 - Liferay.

注意: Elasticsearch 8.xとの互換性は、バンドルされているElasticsearch 7コネクタとElasticsearch 8のREST APIの互換性によって提供されます。

B2Bゲスト・チェックアウトのエクスペリエンスに新たな重要な改善を導入し、全体的なユーザージャーニーを強化し、新規顧客とリピーターの両方に柔軟性を提供します。

ゲストはチェックアウトの際に、ミニカートから直接サインインまたはサインアップできるようになりました。一度ログインすれば、ユーザーは既存のアカウントを選択するか、新しいアカウントを作成することができ、購入フローを混乱させることなくスムーズに進めることができます。アカウントを設定すると、ログインユーザーであるゲストはチェックアウトにリダイレクトされ、購入完了までシームレスに移行できます。

さらに、ゲストが必ずしもチェックアウトせずにサインインすることを決定した場合、ゲストカートはログイン後にアカウントにマージされるようになりました。これにより、ゲストセッション中にカートに追加されたアイテムは、サインインした際や既存のアカウントを選択した際にも保持され、リピーターユーザーの継続性とエクスペリエンスが向上します。

主なメリット:

1. ユーザーエクスペリエンスの向上: ミニカートから直接サインインまたはアカウントを作成できるようにすることで、より直感的で合理的なチェックアウトプロセスを提供します。ゲストは最小限のステップで購入を完了することができ、摩擦や放棄率を減らすことができます。

2. カートの永続性: ゲストのカートを統合する機能により、ゲストがサインインや登録を行う際にアイテムが失われることはありません。これにより、リピーターの利便性が向上し、セッション間のスムーズな移行をサポートします。

この機能により、倉庫管理者はアカウントやアカウントグループに対して、特定の倉庫にアクセスするためのきめ細かな資格ルールを定義することができます。これにより、どの顧客がどの倉庫の在庫を確認し、購入できるかをきめ細かく管理することができます。

主なメリット:

1. 在庫管理の改善:

• 在庫データへの不正アクセスを防止。

• 在庫量と在庫レベルに基づき、製品の可視性を戦略的にコントロール。

• 顧客セグメント間の在庫配分の最適化。

2. カスタマー・エクスペリエンスの向上:

• より適切でパーソナライズされたショッピング体験を提供する。

• 主要顧客層へのアクセスを優先することで、顧客満足度を向上させる。

3. 収入の増加:

• 在庫へのアクセスを優先することで、価値ある顧客層からより高い収益を生み出す。

4. 売上の減少:

• 特定の顧客グループに対して商品の可視性を制限することで、在庫切れによる売上損失を最小限に抑える。

ドキュメントのデフォルトの表示権限とダウンロード権限は、以下の変更前の動作に合うように調整されました。 LPD-16744で導入された期待されるユーザーエクスペリエンスを回復します。

ハイライト: 

• 単一および複数のファイルアップローダーで文書をアップロードする場合、デフォルトで表示とダウンロードの権限がリンクされます。

• 権限の設定UIが改善され、ユーザーは表示権限とダウンロード権限が別の権限であることをより簡単に認識できるようになりました。

• ユーザーがドキュメントを共有し、権限を割り当てる際に、ダウンロード権限が自動的に含まれるようになりました。

刷新されたClayチャートのカラーパレットは、コントラストを強め、バリエーションを増やすことで、アクセシビリティとユーザビリティを向上させている。 これにより、ユーザーはチャート、アイコン、フィールド・セットを簡単に区別できるようになり、混乱が減り、分かりやすさが向上した。

主なメリット:

• これで、Liferayの現在および将来の製品に対して、より柔軟な設計ができるようになりました。

• プラットフォームの使いやすさとUIを改善し、統一するための、アクセスしやすく区別しやすい色になりました。

この機能強化により、新規作成されたページのデフォルト権限を設定できるようになりました。管理者は、インスタンスとサイトの両方のレベルでこれらの権限を設定できます。 インスタンスレベルの設定は新しい [インスタンス設定] パネルで管理され、サイト固有の上書きは [サイトの設定] エリアで設定できます。

デジタル・エクスペリエンス・プラットフォームのセキュリティを強化するため、堅牢なコンテンツ・セキュリティ・ポリシー (CSP) 機能を導入しました。この機能は script-src や style-src など8つの主要なディレクティブをサポートし、スクリプトやスタイル、画像などの安全な取り扱いを保証します。これらのディレクティブを活用することで、開発者はクロスサイトスクリプティング（XSS）攻撃やデータインジェクションのリスクを軽減できます。CSPの実装は最新のウェブ・セキュリティ標準に合致しており、柔軟性と保護の両方を提供する。 管理者は、機能を損なうことなく、より厳格なセキュリティポリシーを適用できるようになりました。

主なメリット:

• セキュリティ強化: リソースのロードと実行を制御することで、XSS攻撃やデータインジェクション攻撃のリスクを軽減します。

• コンプライアンス対応: 業界標準のセキュリティ要件に準拠し、より厳格なコンプライアンス・プロトコルをサポートします。

• カスタマイズ可能なポリシー: 開発者は、特定のプロジェクトや組織のニーズに合わせて CSP 命令をカスタマイズできます。

• 信頼の向上: より安全で信頼性の高いプラットフォーム体験を提供することで、エンドユーザーの信頼を強化します。

Liferay データセットの正式リリース、ベータ版からリリースへ！ データセットは、Liferay DXPで構造化データを取得、管理、可視化、対話するための強力で柔軟な方法です。Objectsの上に構築され、Liferayの堅牢なエコシステムを活用するData Setsは、「LiferayでLiferayを構築する」哲学を体現しています。 互換性のあるヘッドレスAPIとのシームレスな統合により、管理者はデータセットを簡単に構成し、エンドユーザーにリッチでカスタマイズ可能なエクスペリエンスを提供し、データの消費と対話を行うことができます。

主なメリット:

• データの取得: 互換性のあるヘッドレスAPIから情報を取得し、データセットソースとして使用します。

• 柔軟性の管理: 管理者は、フィルタ、ソートオプション、利用可能なアクションとともに、APIレスポンスのどの部分を含めるかをカスタマイズできます。

• データの可視化: 複数の可視化オプションにより、エンドユーザーがデータを有意義に利用することがこれまで以上に容易になります。

• インタラクションの有効化: ：エンドユーザは、管理者が設定したフィルタ、アクション、ツールを使用して、データと動的に対話できます。

Liferay DXPの品質、安定性、最新性を確保するため、React 18にアップデートし、セキュリティ、パフォーマンス、互換性に大きなメリットをもたらしました。このアップデートは、DXPの堅牢で将来性のあるプラットフォームとしての地位を維持するために不可欠なものです。

主なメリット:

• セキュリティ強化: 古いバージョンのライブラリには脆弱性が潜んでいる可能性があります。React 18にアップグレードすると、最新のセキュリティパッチが組み込まれるため、こうしたリスクが軽減されます。

• パフォーマンスの向上: React 18では、同時レンダリングなどの機能が導入され、より良いユーザー体験のための応答性と負荷処理が強化されました。

• 互換性の向上: アップグレードすることで、DXPが最新のツールやフレームワークに対応し、統合の課題を最小限に抑え、開発プロセスの将来性を確保します。

• 継続的なサポート: Reactのエコシステムを常に最新に保つことで、コミュニティの更新、バグ修正、技術革新を継続的に利用できます：リソースのロードと実行を制御することで、XSS攻撃やデータインジェクション攻撃のリスクを軽減します。

Liferay Connector to OpenSearch 2のMarketplaceリリースは、Elasticsearchに代わるLiferayのセルフホストデプロイメントを提供します。

このコネクタは、Liferay DXPとオープンソースでエンタープライズグレードの検索エンジンであるOpenSearch 2.12+を統合します。OpenSearchは、テキストデータのための字句検索、堅牢なスケーラビリティと拡張性、Liferayのセマンティック検索などのエンベッディングを使用するアプリケーションのためのベクトル検索を提供します。

このアプリのインストールには、公式ドキュメントに記載されている特定の設定が必要です。互換性の詳細については、検索エンジンの互換性マトリックスをご参照ください。

OpenSearchの統合は現在ベータ機能であり、将来的にはGAにする予定です。

Liferay データセットの正式リリース、ベータ版からリリースへ！ データセットは、Liferay DXPで構造化データを取得、管理、可視化、対話するための強力で柔軟な方法です。Objectsの上に構築され、Liferayの堅牢なエコシステムを活用するデータセットは、「LiferayでLiferayを構築する」哲学を体現しています。互換性のあるヘッドレスAPIとのシームレスな統合により、管理者はデータセットを簡単に構成し、エンドユーザーにリッチでカスタマイズ可能なエクスペリエンスを提供し、データの消費と対話を行うことができます。

主なメリット:

• データの取得: 互換性のあるヘッドレスAPIから情報を取得し、データセットソースとして使用します。

• 柔軟性の管理: 管理者は、フィルタ、ソートオプション、利用可能なアクションとともに、APIレスポンスのどの部分を含めるかをカスタマイズできます。

• データの可視化: 複数の可視化オプションにより、エンドユーザーがデータを有意義に利用することがこれまで以上に容易になります。

• インタラクションの有効化: エンドユーザは、管理者が設定したフィルタ、アクション、ツールを使用して、データと動的に対話できます。

自動化された電子メール通知によるプロアクティブなアクセストークン管理を導入。 トークンの有効期限が切れる1ヶ月前、10日前、1日前にアラートが届くようになり、タイムリーな更新が可能になり、サービスの中断を防げます。新しいトークンが生成されると、通知は自動的にキャンセルされます。

主なメリット:

• トークンの有効期限が切れる前にユーザーに通知されるため、タイムリーな更新と中断のないアクセスが可能になります。

• 自動化された通知により、手作業による監視や介入が不要になるため、管理オーバーヘッドが削減されます。

• タイムリーな更新を促すことで、期限切れのトークンや潜在的に危殆化したトークンを使用するリスクを最小限に抑えることができます。

SSL証明書管理ビューで、有効期限間近（30日以内など）の証明書と、すでに有効期限が切れた証明書の有効期限アラートが表示されるようになりました。証明書は、LCP.jsonファイルを通じてのみ定義する必要があり、管理が簡素化され、デプロイメント間の一貫性が確保されます。このアップデートは手作業によるミスを減らし、安全で中断のないデプロイメントを保証します。

ハイライト:

• 期限切れアラート: 有効期限切れ間近の証明書や、すでに有効期限が切れた証明書を、明確な視覚的インジケータで通知します。

• 排他的なLCP.jsonの設定: 証明書はLCP.jsonファイルを通じてのみ定義できます。

• 視認性の向上: 証明書の名前、種類、関連ドメイン、有効期限を一覧で表示します。

• プロアクティブな管理: SSL/TLSの安全な設定を維持するためのツールとアラート。

ベンダーはOpenSSO/OpenAMを非推奨にしたため、それを維持する理由はありません。代替手段であるPingAMは、既存のOpenIDコネクタまたはSAML認証を使用して統合できます。

この一連の改善は、パブリケーションを発行する際に競合を解決するためにユーザーが行わなければならない手作業を簡素化することを目的としています。現在では、ユーザが手動で解決するために競合を発生させるのではなく、システムはパブリケーションで行われた変更でプロダクションの競合する変更を上書きしようとします。

削除の修正コンフリクトが発生した場合、システムは自動的には解決しませんが、パブリケーションに加えられた修正を維持しやすくなりました。コンフリクトする変更画面に、アセットがプロダクションから削除され、現在ごみ箱にあるコンフリクトに対して、「プロダクションにリストア」オプションのボタンが追加されました。

主なメリット:

• コンフリクトのほとんどを自動的に解決することで、手作業を減らします。

• Recycle Binでサポートされるアセットが迅速に復元できるようにすることで、必要な変更をユーザーが破棄する必要がなくなり、パブリケーションのユーザー満足度と信頼性が向上します。

このリリースでは、テキストベースのフォームフィールド（テキスト、リッチテキスト、テキストエリア）に対して、ページエディタ内で直接インコンテキスト翻訳を導入しています。これにより、コンテンツ作成者は、ユーザーのためにローカライズされたフォームエクスペリエンスを簡単に作成できるようになり、ユーザーが好みの言語でフォームを入力できるようになります。指定されたローカライズ可能なフォームフィールドのみが翻訳され、ローカライズされたコンテンツの正確なコントロールが保証されます。

「有効期限切れ」機能のオン/オフを切り替えるオプションを提供します。オンにすると（このリリース以前のデフォルトの動作）、以前のLiferayバージョンで作成された進行中のパブリケーションは、アップグレード後に "有効期限切れ"と表示され、修正や公開ができなくなります。この機能はデフォルトでオフになり、ユーザーはLiferayのサポートなしでこれらのパブリケーションを発行できるようになりました。

主なメリット:

パブリケーションの管理性が向上し、Liferayのアップグレード後を含め、以前の変更点をすべてパブリッシュできるようになりました。

LiferayクラウドがLiferay PaaS上のクライアント拡張機能のCI/CDサポートを提供するようになりました。 開発者はクライアント拡張機能をGitベースのCI/CDパイプラインに統合することができ、Liferayのコアサービスと一緒に自動ビルドとデプロイメントを行うことができます。このアップデートにより、クライアント拡張機能の自動検証、独立したデプロイメント、およびリリースサイクルの高速化が可能になります。

ハイライト:

• 専用のCI/CDパイプライン: Liferayのコアサービスとのコンフリクトを防ぐため、クライアント拡張機能専用のビルドパイプラインを用意しました。

• 自動ビルド: コミットするたびに、LUFFAアーカイブとしてパッケージ化された新しいクライアント拡張機能のビルドが開始されます。

• 独立したデプロイ: クライアント拡張機能のビルドは個別にデプロイされるため、リリースの柔軟性が向上します。

• シームレスな統合: Liferay PaaS上の既存のGitベースのワークフローと連携。

• ゼロ・ダウンタイム・デプロイメント: メインのLiferayサービスに影響を与えることなく、クライアント拡張機能をデプロイします。

バッチエンジンを使用したデータインポートにより、コンテンツ作成者情報を（必要に応じて）保持できるようになりました。以前は、バッチでインポートされたコンテンツには、常にインポートを実行したユーザーが割り当てられていたため、コンテンツを移動する際に元の作成者データが失われていました。この更新により、（必要に応じて）コンテンツの所有権の正確な帰属が保証されます。

主なメリット:

• 環境間でデータを昇格させる際、重要なユーザー情報を保持できます。

• インポートプロセスごとに個別に設定可能です。

これまでは、バッチエンジンでオブジェクトエントリとその権限を同時にエクスポートおよびインポートする方法はありませんでした。この新しい機能により、ユーザーはワークフローを合理化し、手作業を減らせます。

主なメリット:

• たった1回の呼び出しで実行できます。

• ユーザーがオブジェクトエントリの権限を考慮する（または考慮しない）ことを選択できます。

現在、Webコンテンツの表示ウィジェットに表示されている2つの別々のオプションメニューは、コンテンツ作成者のために1つの統合されたドロップダウンメニューに統合されました。この新しいメニューは、混乱と不必要なクリックを減らし、全ての関連ウィジェットアクション（例えば、ウィジェットを隠す、複製、エクスポート/インポート 等）に簡単にアクセスできるようにすることで、ユーザーエクスペリエンスを向上させます。