OpenText Identity Manager nutzt die FIPS-konformen (Federal Information Processing Standards) Funktionen, um die Sicherheitsanforderungen von US-Bundesbehörden und Kunden mit hochsicheren Umgebungen zu erfüllen. Die FIPS 140-2 Standards regeln die Implementierung und Kommunikation von kryptographischer Software. Bouncy Castle verwendet einen Open Source JCA-Anbieter, der nach FIPS 140-2 Level 1 zertifiziert ist. Der Anbieter basiert auf dem etablierten und bekannten Open-Source-Kryptographie-Anbieter Bouncy Castle. Dieses Kapitel enthält Informationen zur Konfiguration und zum Betrieb von OpenText Identity Manager im FIPS-Modus.
HINWEIS:
SSPR unterstützt den FIPS-Modus nicht. Sie müssen die Nicht-FIPS-SSPR-Einrichtung auf einen anderen Server migrieren. Weitere Informationen finden Sie unter Sichern von Konfigurationsinformationen und Importieren von Konfigurationsinformationen im Self Service Password Reset 4.7 Administration Guide (NetIQ-Administrationshandbuch für die Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung).
Vergewissern Sie sich, dass das Passwort des Master-Schlüsselspeichers mit dem Passwort des Tomcat-Schlüsselspeichers identisch ist. Weitere Informationen zum Ändern des Passworts finden Sie unter Speichern des Passworts für das Configupdate-Dienstprogramm (Optional).
Um OpenText eDirectory im FIPS-Modus zu konfigurieren, navigieren Sie zum Verzeichnis HKLM\SOFTWARE\Novell\nici_x64 und ändern Sie „Restriction Level“ (Beschränkungsniveau) von 0 zu 1. Weitere Informationen finden Sie unter Bedienen von OpenText eDirectory im FIPS-Modus.
Um FIPS für Fanout-Agents zu aktivieren, generieren Sie eine Keystore-Datei im config-Ordner, bevor Sie die Sicherheitsverbesserung aktivieren.
Die folgenden Abschnitte enthalten Informationen zur Konfiguration und zum Betrieb von OpenText Identity Manager im FIPS-Modus.