OpenText Identity Manager nutzt die FIPS-konformen (Federal Information Processing Standards) Funktionen, um die Sicherheitsanforderungen von US-Bundesbehörden und Kunden mit hochsicheren Umgebungen zu erfüllen. Die FIPS 140-2 Standards regeln die Implementierung und Kommunikation von kryptographischer Software. Bouncy Castle verwendet einen Open Source JCA-Anbieter, der nach FIPS 140-2 Level 1 zertifiziert ist. Der Anbieter basiert auf dem etablierten und bekannten Open-Source-Kryptographie-Anbieter Bouncy Castle.
HINWEIS:
SSPR unterstützt den FIPS-Modus nicht. Sie müssen die Nicht-FIPS-SSPR-Einrichtung auf einen anderen Server migrieren. Weitere Informationen finden Sie unter Sichern von Konfigurationsinformationen und Importieren von Konfigurationsinformationen im Self Service Password Reset 4.8 Administration Guide (NetIQ-Administrationshandbuch für die Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung).
Vergewissern Sie sich, dass das Passwort des Master-Schlüsselspeichers mit dem Passwort des Tomcat-Schlüsselspeichers identisch ist. Weitere Informationen zum Ändern des Passworts finden Sie unter Speichern des Passwortes für das Configupdate-Dienstprogramm.
Um OpenText eDirectory im FIPS-Modus zu konfigurieren, navigieren Sie zur Datei nici64.cfg und ändern Sie RestrictionLevel zu 1. Diese Datei befindet sich unter unter Linux in /etc/opt/novell. Weitere Informationen finden Sie unter Bedienen von OpenText eDirectory im FIPS-Modus.
Um FIPS für Fanout-Agents zu aktivieren, generieren Sie eine Keystore-Datei im config-Ordner, bevor Sie die Sicherheitsverbesserung aktivieren.
Dieser Abschnitt enthält Informationen zur Konfiguration und zum Betrieb von OpenText Identity Manager im FIPS-Modus.