8.0 在 FIPS 模式下配置扇出代理

在 Identity Manager 扇出代理上配置 FIPS 模式之前，应考虑先完成以下准备工作：

  • 在未启用安全性增强的情况下，启动扇出代理。这会在 config 文件夹中生成一个密钥存储区文件。

  • 将以下 jar 文件放入 C:\NetIQ\IDM\FanoutAgent\lib 文件夹：

    • bc-fips-1.0.2.5.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.19.jar

  • 将以下值添加到环境变量中：

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.5
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.5.jar