Identity ManagerエンジンにFIPSモードを設定する前に、次の前提条件を考慮する必要があります。
セキュリティ強化拡張を有効にするため、次のjarファイルをC:\NetIQ\Common\JRE\libフォルダに配置します。
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
メモ:これらのjarは、次のmavenリポジトリからダウンロードできます。
環境変数に次の値を追加します。
IS_FIPS_ENABLED=true
BC_FIPS_VERSION=1.0.2.4
JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
CLASSPATH=C:\NetIQ\Common\JRE\lib\bc-fips-1.0.2.4.jar
メモ:ポート636でdxcmdにアクセスするには、LDAP設定でSSL EC証明書を有効にします。