在 Identity Manager 4.6 中，除了 eDirectory 8.8.8 Patch 3 之外，您还可以安装 eDirectory 9.0.2 或更高版本作为身份库和已连接系统。NetIQ 建议您在将 eDirectory 9.0.2 或更高版本用作身份库之前先查看以下各节：
查看下表以了解可通过 Identity Manager 启用 eDirectory 9.0.1 或更高版本的哪些功能。如果将 eDirectory 9.0.1 或更高版本用作已连接系统，这些限制均不适用。
|
特性 |
可以启用（是/否） |
说明 |
|---|---|---|
|
TLS 1.2 |
是 |
可以启用使用 TLS 1.2 协议的所有 TCP 通讯。 |
|
Suite B 配置 |
是 |
可按 Suite B 指定为 SSL 通讯配置更强的加密。 |
|
AES 256 位 SDI 密钥 |
是 |
对 Identity Manager 没有影响 |
|
LDAP 和 HTTP 服务 |
是 |
Identity Manager 服务会继续使用 RSA 证书。 |
|
鉴定 |
是 |
对 Identity Manager 没有影响 |
|
NPKI（NetIQ 证书服务器） |
是 |
对 Identity Manager 没有影响 |
|
FIPS 模式下的 NICI |
否 |
NICI 的 FIPS 模式默认处于禁用状态。如果您启用它，Identity Manager 引擎将无法启动，并会报告错误。有关将 NICI 配置更改为非 FIPS 模式的信息，请参见部分 8.8.2, 在 eDirectory 中将 NICI 配置更改为非 FIPS 模式。 |
|
容器就绪 |
是 |
对 Identity Manager 没有影响 |
|
增强型嵌套组 |
是 |
Identity Manager 引擎和驱动程序不支持 |
|
通过代理的授权控制 |
是 |
对 Identity Manager 没有影响 |
|
监控 |
是 |
不支持为监视 Identity Manager 组件而扩展 |
|
增强型数据复制 |
是 |
对 Identity Manager 没有影响 |
|
改进的数据同步 |
是 |
对 Identity Manager 没有影响 |
|
继承的 ACL 计算的优化 Janitor 线程 |
是 |
对 Identity Manager 没有影响 |
有关 eDirectory 9.0.1 和 9.0.2 的新功能的详细信息，请参见 eDirectory 文档网站上的相应发行说明。
Identity Manager 4.6 不支持 NICI 启用为 FIPS 模式的 eDirectory 9.0.1 或更高版本。要让 Identity Manager 正常工作，必须通过以下其中一种方法在 NICI 配置中禁用 NICI 的 FIPS 模式：
Linux： 导航到 /etc/opt/novell/nici64.cfg 并将 RestrictionLevel 更改为 0。
Windows： 导航到 HKLM\SOFTWARE\Novell\Windows 注册表，并在 nici_x64 注册表项中将此设置更改为 0。请在树中每个服务器上的 nici_x64 注册表项中进行此更改。