8.0 在 FIPS 模式下設定 Identity Manager 引擎

在 Identity Manager 引擎上設定 FIPS 模式之前，應考慮先完成以下準備工作：

若要啟用安全性增強，請將以下 jar 檔案放入 /opt/netiq/common/jre/lib/ 目錄：
- bc-fips-1.0.2.4.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.18.jar
附註：您可以從以下 maven 儲存庫下載上述 jar 檔案：
若要啟用對上述 .jar 檔案的許可權，請執行以下指令：
```
chown novlua:novlua <jar-file>
```
```
chmod 755 <jar-file>
```

若要設定環境變數，請執行以下指令：

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.4

export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/netiq/common/jre/lib/bc-fips-1.0.2.4.jar

完成設定後，可以使用 echo 指令驗證所有環境變數。

附註：若要透過連接埠 636 存取 dxcmd，請在 LDAP 設定中啟用 SSL EC 證書。