Identity Manager nutzt die FIPS-konformen (Federal Information Processing Standards) Funktionen, um die Sicherheitsanforderungen von US-Bundesbehörden und Kunden mit hochsicheren Umgebungen zu erfüllen. Die FIPS 140-2 Standards regeln die Implementierung und Kommunikation von kryptographischer Software. Bouncy Castle verwendet einen Open Source JCA-Anbieter, der nach FIPS 140-2 Level 1 zertifiziert ist. Der Anbieter basiert auf dem etablierten und bekannten Open-Source-Kryptographie-Anbieter Bouncy Castle. Dieses Kapitel enthält Informationen zur Konfiguration und zum Betrieb von Identity Manager im FIPS-Modus.
HINWEIS:
SSPR unterstützt den FIPS-Modus nicht. Sie müssen die Nicht-FIPS-SSPR-Einrichtung auf einen anderen Server migrieren. Weitere Informationen finden Sie unter Sichern von Konfigurationsinformationen und Importieren von Konfigurationsinformationen im Self Service Password Reset 4.7 Administration Guide (NetIQ-Administrationshandbuch für die Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung).
Vergewissern Sie sich, dass das Passwort des Master-Schlüsselspeichers mit dem Passwort des Tomcat-Schlüsselspeichers identisch ist. Weitere Informationen zum Ändern des Passworts finden Sie unter Speichern des Passworts für das Configupdate-Dienstprogramm (Optional).
Die folgenden Abschnitte enthalten Informationen zur Konfiguration und zum Betrieb von Identity Manager im FIPS-Modus.