Identity Manager 利用遵守聯邦資訊處理標準 (FIPS) 的功能,滿足美國聯邦機關和客戶對高度安全環境的安全性要求。FIPS 140-2 標準用於監管加密軟體的實作與通訊。Bouncy Castle 使用一個通過了 FIPS 140-2 Level 1 認證的開放原始碼 JCA 提供者。該提供者建立在成熟且知名的 Bouncy Castle 開放原始碼加密提供者基礎之上。本章提供關於如何在 FIPS 模式下設定及操作 Identity Manager 的資訊。
附註:
SSPR 不支援 FIPS 模式。您必須將非 FIPS SSPR 設定移轉至另一部伺服器。如需詳細資訊,請參閱《Self Service Password Reset 4.7 Administration Guide》(Self Service Password Reset 4.7 管理指南) 中的「Backing Up Configuration Information」(備份組態資訊) 和「Importing Configuration Information」(輸入組態資訊)。
確定主金鑰儲存區密碼與 Tomcat 金鑰儲存區密碼相同。若要變更密碼,請參閱儲存 Configupdate 公用程式密碼 (選擇性)。
以下章節提供關於在 FIPS 模式下設定和操作 Identity Manager 的資訊。