Vorheriges Thema: So wechseln Sie in "nur-FIPS"Nächstes Thema: Ausführen des Konvertierungshilfsprogramms

Client Automation-Sicherheitsfunktionen › FIPS-konforme Kryptographie › So wechseln Sie in "FIPS-bevorzugt"

So wechseln Sie in "FIPS-bevorzugt"

In seltenen Umständen ist es erforderlich, dass Client Automation mit Komponenten kommuniziert, die nicht FIPS-kompatibel sind, einem früheren Agent zum Beispiel, nachdem Sie die Infrastruktur auf den Modus "nur-FIPS" umgestellt haben. Der "nur-FIPS"-Modus unterstützt Rückwärtskompatibilität nicht, Sie müssen es auf wieder "FIPS‑bevorzugt" einstellen.

Der folgende Prozess beschreibt die Schritte für die Umstellung Ihrer Infrastruktur in dem Modus "FIPS‑bevorzugt":

Hinweis: Die zu einem Enterprise Manager gehörenden Schritte gelten nur, wenn Sie einen Client Automation-Enterprise-Manager in Ihrer Umgebung haben.

  1. Ändern Sie die Standardkonfigurationsrichtlinie auf dem Enterprise Manager, und wechseln Sie in den "FIPS-bevorzugt"-Modus.

    Hinweis: Es wird davon abgeraten, den FIPS-Modus durch benutzerdefinierte Konfigurationsrichtlinien zu ändern.

  2. Überprüfen Sie das Ereignisprotokoll des Enterprise Manager, um zu prüfen, dass die Richtlinie erfolgreich bei allen Domänen-Managern reproduziert worden ist.
  3. Wenn Sie keinen Enterprise Manager haben, ändern Sie die Standardkonfigurationsrichtlinie auf den Domänen-Managern, und wechseln Sie in den "FIPS-bevorzugt"-Modus.

    Hinweis: Sie müssen CAF neu starten, damit der FIPS-Modus in Kraft tritt. Sie müssen CAF mindestens auf dem Enterprise- oder Domänen-Manager neu gestartet haben, bevor Sie das Konvertierungshilfsprogramm darauf ausführen; sonst wird die Ausführung des Konvertierungshilfsprogramms fehlschlagen.

  4. Führen Sie das Konvertierungshilfsprogramm auf der Enterprise Manager aus, um globale OSIM-Parameter in ein rückwärtskompatibles Format zu konvertieren.
  5. Überprüfen Sie das Ereignisprotokoll des Enterprise Manager, um zu prüfen, dass die Richtlinie erfolgreich bei allen Domänen-Managern reproduziert worden ist.
  6. Führen Sie das Konvertierungshilfsprogramm auf den Domänen-Manager aus, um lokale OSIM-Parameter in ein rückwärtskompatibles Format zu konvertieren.