Identity Managerは、非常にセキュアな環境を使用している米国連邦政府機関や顧客のセキュリティ要件を満たすため、FIPS (連邦情報処理規格)に準拠した機能を利用しています。FIPS 140-2標準は、暗号ソフトウェアの実装と通信を規定します。Bouncy Castleは、FIPS 140-2レベル1の認定を受けたオープンソースのJCAプロバイダを使用しています。このプロバイダは、定評あるBouncy Castleオープンソース暗号プロバイダに基づいて構築されています。本章では、FIPSモードのIdentity Managerの環境設定と運用について説明します。
メモ:
SSPRはFIPSモードをサポートしていません。非FIPSのSSPR設定は別のサーバに移行する必要があります。詳細については、『Self Service Password Reset 4.7 Administration Guide』の「Backing Up Configuration Information」と「Importing Configuration Information」を参照してください。
マスタキーストアのパスワードがTomcatキーストアのパスワードと同じであることを確認してください。パスワードを変更するには、Configupdateユーティリティのパスワードの保存(オプション)を参照してください。
以降のセクションでは、FIPSモードのIdentity Managerの環境設定と運用について説明します。