在 Identity Manager 4.6 中，除了 eDirectory 8.8.8 Patch 3 之外，您還可以安裝 eDirectory 9.0.2 或更新版本做為 Identity Vault 和已連接系統。NetIQ 建議您在將 eDirectory 9.0.2 或更新版本當成 Identity Vault 之前先檢閱以下小節︰
檢閱下表以瞭解可透過 Identity Manager 啟用 eDirectory 9.0.1 或更新版本的哪些功能。如果將 eDirectory 9.0.1 或更新版本當成已連接系統，這些限制均不適用。
|
特性 |
可以啟用 (是/否) |
描述 |
|---|---|---|
|
TLS 1.2 |
是 |
可以啟用使用 TLS 1.2 通訊協定的所有 TCP 通訊。 |
|
Suite B 組態 |
是 |
可依 Suite B 指定為 SSL 通訊設定更強的加密。 |
|
AES 256 位元 SDI 金鑰 |
是 |
對 Identity Manager 無影響 |
|
LDAP 和 HTTP 服務 |
是 |
Identity Manager 服務會繼續使用 RSA 證書。 |
|
驗證 |
是 |
對 Identity Manager 無影響 |
|
NPKI (NetIQ 證書伺服器) |
是 |
對 Identity Manager 無影響 |
|
FIPS 模式下的 NICI |
否 |
NICI 的 FIPS 模式預設處於停用狀態。如果您啟用它，Identity Manager 引擎將無法啟動，並會報告錯誤。如需將 NICI 組態變更為非 FIPS 模式的資訊，請參閱節 8.8.2, 在 eDirectory 中將 NICI 組態變更為非 FIPS 模式。 |
|
容器就緒 |
是 |
對 Identity Manager 無影響 |
|
增強性巢狀群組 |
是 |
不受 Identity Manager 引擎和驅動程式的支援 |
|
透過代理的授權控制 |
是 |
對 Identity Manager 無影響 |
|
監測 |
是 |
不支援為監控 Identity Manager 元件而擴充 |
|
增強性資料複製 |
是 |
對 Identity Manager 無影響 |
|
改善型資料同步 |
是 |
對 Identity Manager 無影響 |
|
所繼承 ACL 計算的最佳化 Janitor 線串 |
是 |
對 Identity Manager 無影響 |
如需 eDirectory 9.0.1 和 9.0.2 新功能的詳細資訊，請參閱 eDirectory 文件網站上的相應版本說明。
Identity Manager 4.6 不支援 NICI 啟用為 FIPS 模式的 eDirectory 9.0.1 或更新版本。要讓 Identity Manager 正常運作，必須透過以下其中一種方法在 NICI 組態中停用 NICI 的 FIPS 模式︰
Linux︰ 導覽至 /etc/opt/novell/nici64.cfg 並將 RestrictionLevel 變更為 0。
Windows： 導覽至 HKLM\SOFTWARE\Novell\Windows 登錄，並在 nici_x64 登錄機碼中將此設定變更為 0。請在網路樹中每個伺服器上的 nici_x64 登錄機碼中進行此變更。