Identity Manager tire parti des fonctionnalités compatibles FIPS (Federal Information Processing Standards) pour répondre aux exigences de sécurité des agences fédérales américaines et des clients dont les environnements sont hautement sécurisés. Les normes FIPS 140-2 régissent la mise en oeuvre et la communication des logiciels de chiffrement. Bouncy Castle utilise un fournisseur JCA Open Source certifié FIPS 140-2 niveau 1. Le fournisseur est basé sur le fournisseur de chiffrement Open Source Bouncy Castle renommé. Ce chapitre fournit des informations sur la configuration et le fonctionnement d'Identity Manager en mode FIPS.
REMARQUE :
SSPR ne prend pas en charge le mode FIPS. Vous devez migrer la configuration de SSPR non-FIPS vers un autre serveur. Pour plus d'informations, reportez-vous aux sections Backing Up Configuration Information (Sauvegarde des informations de configuration) et Importing Configuration Information (Importation des informations de configuration) du Self Service Password Reset 4.7 Administration Guide (Guide d'administration de SSPR 4.7).
Assurez-vous que le mot de passe Keystore principal est le même que le mot de passe Keystore de Tomcat. Pour modifier le mot de passe, reportez-vous à la section Stockage du mot de passe de l'utilitaire Configupdate (facultatif).
Les sections suivantes fournissent des informations sur la configuration et le fonctionnement d'Identity Manager en mode FIPS.