Avant de configurer le mode FIPS sur l'agent de dissémination (fan-out) Identity Manager, vous devez tenir compte des conditions préalables suivantes.
Sans activer l'amélioration de la sécurité, démarrez l'agent de dissémination (fan-out). Cela génère un fichier Keystore dans le dossier config.
Placez les fichiers .jar suivants dans le dossier C:\NetIQ\IDM\FanoutAgent\lib :
bc-fips-1.0.2.5.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.19.jar
Ajoutez les valeurs suivantes à la variable d'environnement :
IS_FIPS_ENABLED=true
BC_FIPS_VERSION=1.0.2.5
JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.5.jar