OpenText Identity Managerは、非常にセキュアな環境を使用している米国連邦政府機関や顧客のセキュリティ要件を満たすため、FIPS (連邦情報処理規格)に準拠した機能を利用しています。FIPS 140-2標準は、暗号ソフトウェアの実装と通信を規定します。Bouncy Castleは、FIPS 140-2レベル1の認定を受けたオープンソースのJCAプロバイダを使用しています。このプロバイダは、定評あるBouncy Castleオープンソース暗号プロバイダに基づいて構築されています。
メモ:
SSPRはFIPSモードをサポートしていません。非FIPSのSSPR設定は別のサーバに移行する必要があります。詳細については、『Self Service Password Reset 4.8 Administration Guide』の「Backing Up Configuration Information」と「Importing Configuration Information」を参照してください。
マスタキーストアのパスワードがtomcatキーストアのパスワードと同じであることを確認してください。パスワードを変更するには、Configupdateユーティリティのパスワードの保存を確認してください。
OpenText eDirectoryをFIPSモードで設定するには、nici64.cfgファイルに移動し、RestrictionLevelを1に変更します。このファイルは、Linux上の/etc/opt/novell内にあります。詳細については、「FIPSモードでのOpenText eDirectoryの運用」を参照してください。
ファンアウトエージェントにFIPSを有効にするには、セキュリティ拡張機能を有効にする前に、configフォルダにキーストアファイルを生成します。
このセクションでは、FIPSモードのOpenText Identity Managerの環境設定と運用について説明します。