À partir d'OpenText eDirectory 9.3, le mode FIPS par défaut est désactivé sur NICI et OpenSSL sur toutes les plates-formes. OpenText eDirectory fournit des paramètres pour configurer le mode FIPS en fonction de vos besoins. Lorsque le mode FIPS est activé pour le serveur OpenText eDirectory, toutes les applications et tous les modules qui s'exécutent dans OpenText eDirectory, y compris OpenSSL, sont en mode FIPS. Par exemple, les opérations LDAP, HTTP ainsi que toutes les opérations de chiffrement utilisent l'authentification EBA. Le fonctionnement d'OpenText eDirectory en mode FIPS n'autorise pas les communications sur SSLv3 et limite l'utilisation du chiffrement aux chiffrements forts. Pour plus d'informations, reportez-vous aux sections Configuration des objets LDAP et Configuration de l'objet Serveur HTTP du Guide d'administration d'OpenText™ eDirectory CE 24.4 (v9.3).
Vous ne devez définir qu'un seul drapeau pour activer le mode FIPS pour OpenText eDirectory. Cela active à la fois NICI et OpenSSL.
Exécutez les conditions préalables suivantes avant d'activer la FIPS NICI pour que la connexion NDS fonctionne :
Créer - Stratégie de mot de passe PBKDF2 (Fonction de dérivation de clé basée sur un mot de passe 2). Pour plus d'informations, voir Compréhension du stockage des mots de passe non réversibles. Assignez ensuite la stratégie de mot de passe PBKDF2 à tous les utilisateurs.
Définissez SCRAM comme séquence de connexion par défaut. Pour plus d'informations, voir Authentification par mot de passe.
Une fois la stratégie PBKDF2 assignée, il est recommandé à tous les utilisateurs de modifier leur mot de passe avant d'activer FIPS dans NICI.
Activez FIPS NICI une fois que le mot de passe de tous les utilisateurs a été modifié. Pour activer NICI en mode FIPS, voir Utilisation de NICI pour configurer le mode FIPS au niveau du système.
TLS et FIPS dans NICI sont activés en fonction de la configuration de nici.cfg.
Pour activer le mode FIPS dans OpenText eDirectory pour NICI et OpenSSL :
Windows : La fonction FIPS peut être activée sous Windows, ce qui permet de définir le drapeau Niveau de restriction NICI sur 1 dans le registre Windows. Pour plus d'informations, voir Utilisation de NICI pour configurer le mode FIPS au niveau du système.
Linux : FIPS dans NICI est activé en fonction de la configuration de nici.cfg. Pour plus d'informations, voir Utilisation de NICI pour configurer le mode FIPS au niveau du système.
REMARQUE :Il n'est pas recommandé de désactiver FIPS une fois qu'il est activé.