OpenText Identity Manager tire parti des fonctionnalités compatibles FIPS (Federal Information Processing Standards) pour répondre aux exigences de sécurité des agences fédérales américaines et des clients dont les environnements sont hautement sécurisés. Les normes FIPS 140-2 régissent la mise en oeuvre et la communication des logiciels de chiffrement. Bouncy Castle utilise un fournisseur JCA Open Source certifié FIPS 140-2 niveau 1. Le fournisseur est basé sur le fournisseur de chiffrement Open Source Bouncy Castle renommé.
REMARQUE :
SSPR ne prend pas en charge le mode FIPS. Vous devez migrer la configuration de SSPR non-FIPS vers un autre serveur. Pour plus d'informations, reportez-vous aux sections Backing Up Configuration Information (Sauvegarde des informations de configuration) et Importing Configuration Information (Importation des informations de configuration) du Self Service Password Reset 4.8 Administration Guide (Guide d'administration de SSPR 4.8).
assurez-vous que le mot de passe Keystore principal est le même que le mot de passe Keystore de Tomcat. Pour modifier le mot de passe, reportez-vous à la section Stockage du mot de passe de l'utilitaire ConfigUpdate.
Pour configurer OpenText eDirectory en mode FIPS, accédez au fichier nici64.cfg et définisser RestrictionLevel sur 1. Ce fichier se trouve à l'emplacement /etc/opt/novell sous Linux. Pour plus d'informations, voir Operating OpenText eDirectory in FIPS Mode (Fonctionnement d'OpenText eDirectory en mode FIPS).
Pour activer le mode FIPS pour l'agent de dissémination (fan-out), générez le fichier keystore dans le dossier config avant d'activer l'amélioration de la sécurité.
Cette section fournit des informations sur la configuration et le fonctionnement d'OpenText Identity Manager en mode FIPS.