在 Identity Manager 扇出代理上配置 FIPS 模式之前,应考虑先完成以下准备工作:
在未启用安全性增强的情况下,启动扇出代理。这会在 config 文件夹中生成一个密钥存储区文件。
将以下 jar 文件放入 C:\NetIQ\IDM\FanoutAgent\lib 文件夹:
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
将以下值添加到环境变量中:
IS_FIPS_ENABLED=true
BC_FIPS_VERSION=1.0.2.4
JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.4.jar