6.0 在 FIPS 模式下設定 Identity Manager 引擎

在 Identity Manager 引擎上設定 FIPS 模式之前,應考慮先完成以下準備工作:

  • 若要啟用安全性增強,請將以下 jar 檔案放入 C:\NetIQ\Common\JRE\lib 資料夾:

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

    附註:您可以從以下 maven 儲存庫下載上述 jar 檔案:

  • 將以下值新增至環境變數中:

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.4
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\Common\JRE\lib\bc-fips-1.0.2.4.jar

附註:若要透過連接埠 636 存取 dxcmd,請在 LDAP 設定中啟用 SSL EC 證書。