Я не могу говорить непосредственно о том, как работает Liferay, однако в портале JBoss вам нужно вручную изменить web.xml портала, чтобы включить соответствующий механизм аутентификации и нужные роли.
Я бы предположил, что Liferay, вероятно, будет действовать одинаково, поскольку оба они являются веб-приложениями на основе Java по своей сути.