6.0 Konfigurieren von Identity Manager Engine im FIPS-Modus

Bevor Sie den FIPS-Modus über die Identity Manager-Engine konfigurieren, sollten Sie folgende Voraussetzungen beachten:

  • Legen Sie zum Aktivieren der Sicherheitserweiterung die folgenden JAR-Dateien im Ordner C:\NetIQ\Common\JRE\lib ab:

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

    HINWEIS:Die oben genannten JAR-Dateien können Sie über die folgenden Maven-Repositorys herunterladen:

  • Fügen Sie der Umgebungsvariablen die folgenden Werte hinzu:

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.4
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\Common\JRE\lib\bc-fips-1.0.2.4.jar

HINWEIS:Für den Zugriff auf dxcmd über Port 636 aktivieren Sie in den LDAP-Einstellungen das SSL EC-Zertifikat.