OpenText Identity Manager 利用遵守聯邦資訊處理標準 (FIPS) 的功能,滿足美國聯邦機關和客戶對高度安全環境的安全性要求。FIPS 140-2 標準用於監管加密軟體的實作與通訊。Bouncy Castle 使用一個通過了 FIPS 140-2 Level 1 認證的開放原始碼 JCA 提供者。該提供者建立在成熟且知名的 Bouncy Castle 開放原始碼加密提供者基礎之上。
附註:
SSPR 不支援 FIPS 模式。您必須將非 FIPS SSPR 設定移轉至另一部伺服器。如需詳細資訊,請參閱《Self Service Password Reset 4.8 Administration Guide》(Self Service Password Reset 4.7 管理指南) 中的「Backing Up Configuration Information」(備份組態資訊) 和「Importing Configuration Information」(輸入組態資訊)。
確定主金鑰儲存區密碼與 tomcat 金鑰儲存區密碼相同。若要變更密碼,請查看儲存 Configupdate 公用程式密碼。
若要在 FIPS 模式中設定 OpenText eDirectory,請導覽至 nici64.cfg 檔案,並將 RestrictionLevel 變更 為 1。此檔案位於 Linux 上的 /etc/op/novell。如需詳細資訊,請參閱「Operating OpenText eDirectory in FIPS Mode」(在 FIPS 模式中操作 OpenText eDirectory)。
若要為擴送代理程式啟用 FIPS,請先在 config 資料夾中產生金鑰儲存區檔案,然後再啟用安全性增強功能。
本部分提供關於在 FIPS 模式下設定和操作 OpenText Identity Manager 的資訊。