OpenText Identity Manager 利用符合联邦信息处理标准 (FIPS) 的功能来满足美国联邦机构与客户对高度安全环境的安全要求。FIPS 140-2 标准用于监管加密软件的实施和通讯。Bouncy Castle 使用一个通过了 FIPS 140-2 Level 1 认证的开源 JCA 提供程序。该提供程序是基于成熟且知名的 Bouncy Castle 开源加密提供程序构建的。本章将介绍如何在 FIPS 模式下配置和操作 OpenText Identity Manager。
注：
SSPR 不支持 FIPS 模式。您必须将非 FIPS SSPR 设置迁移到另一台服务器。有关详细信息，请参见《Self Service Password Reset 4.7 Administration Guide》（Self Service Password Reset 4.7 管理指南）中的“Backing Up Configuration Information”（备份配置信息）和“Importing Configuration Information”（导入配置信息）。
确保主密钥存储区口令与 Tomcat 密钥存储区口令相同。要更改口令，请参见储存 Configupdate 实用程序口令（可选）。
要在 FIPS 模式下配置 OpenText eDirectory，导航至 HKLM\SOFTWARE\Novell\nici_x64 注册表，并将限制级别设置从 0 更改为 1。有关更多信息，请参阅 Operating OpenText eDirectory in FIPS mode.（在 FIPS 模式下操作 OpenText eDirectory）。
要为扇出代理启用 FIPS，请在启用安全增强之前在 config 文件夹中生成密钥存储区文件。
以下章节介绍如何在 FIPS 模式下配置和操作 OpenText Identity Manager。