Une personne ayant le rôle administrateur (le rôle le plus élevé) peut gérer (créer, supprimer, modifier) :

• les utilisateurs 
• les organisations (reflétant la structure hiérarchique)
• les groupes (à distinguer des équipes). Un groupe a pour porté un portail, alors qu'une équipe a pour portée un site au sein d'un portail.
• les rôles (listes de permissions) et leur portée (portail, site ou organisation), ainsi que l'affectation des rôles aux personnes ou des rôles à un groupe.

Les administrateurs ont la possibilité d'effectuer un grand nombre d'opérations :

1. Opérations avancées
   • Fonctions d'audits - évènements (Via 2 plugins)
   • Le monitoring de Liferay en utlisant Google Analytics (pour analyser le trafic de données)
   • Backing up a Liferay Installation - copie du code, du système de fichiers, de la base de données
   • Liferay’s Logging System (pour debugger alors que le système s'exécute)
   • Patching Liferay
   • Upgrading Liferay -mise à jour de Liferay - changement de version
   • Le bac à sable -  Sandboxing Portlets to Ensure Portal Resiliency
   • Using Web Services for Remote Portlets (WSRP) - Afficher dans une page WEB des portlets reliés à Liferay par service WEB
   • Remotely Accessing Liferay Services - Accès distant aux services Liferay
   • Summary Résumé
2. Using Scripting for Advanced Flexibility
   • Accessing Liferay Services
   • Running Scripts from the Control Panel
   • Leveraging the Script Engine in Workflow
   • Custom Java Tools in the Script Engine
   • Summary
3. Configuring Liferay for High Availability
   • Liferay Clustering
   • Performance Tuning
   • Summary

Emplacements (sites et espaces sont synonymes). Modèles de sites

Applications - Magasin (store chez liferay d'applications) Acheté - plugins (synonymes d'applications) Open social widget (google, ...)

Paramètres Authentification. Plusieurs d'instances liferay dans un moteur (ex. de différentes entreprises) processus-worklow

 Il est possible aussi de disposer de plusieurs instances de portail sur le même serveur. Pour l'utilisateur, ceci n'a aucune importance puisque les instances sont complétement séparés, pas de partage de données.