7.0 在 FIPS 模式下設定擴送代理程式

在 Identity Manager 擴送代理程式上設定 FIPS 模式之前，應考慮先完成以下準備工作：

  • 在未啟用安全性增強的情況下，啟動擴送代理程式。這會在 config 資料夾中產生一個金鑰儲存區檔案。

  • 將以下 jar 檔案放入 C:\NetIQ\IDM\FanoutAgent\lib 資料夾：

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

  • 將以下值新增至環境變數中：

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.4
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\IDM\FanoutAgent\lib\bc-fips-1.0.2.4.jar