Bevor Sie den FIPS-Modus über den Fanout-Agenten von Identity Manager konfigurieren, sollten Sie folgende Voraussetzungen beachten:
Starten Sie den Fanout-Agenten, ohne die Sicherheitserweiterung zu aktivieren. Damit wird eine Keystore-Datei im Ordner config generiert.
Legen Sie die folgenden JAR-Dateien im Ordner C:\NetIQ\IDM\FanoutAgent\lib ab:
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
Fügen Sie der Umgebungsvariablen die folgenden Werte hinzu:
IS_FIPS_ENABLED=true
BC_FIPS_VERSION=1.0.2.4
JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.4.jar