7.0 FIPSモードでのファンアウトエージェントの設定

Identity ManagerファンアウトエージェントにFIPSモードを設定する前に、次の前提条件を考慮する必要があります。

  • セキュリティ拡張機能を有効にせずに、ファンアウトエージェントを起動します。これにより、キーストアファイルがconfigフォルダ内に作成されます。

  • C:\NetIQ\IDM\FanoutAgent\libフォルダに次のjarを配置します。

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

  • 環境変数に次の値を追加します。

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.4
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.4.jar