FIPS ポリシーの変更が有効にならない場合のシナリオ

Client Automation セキュリティ機能 › FIPS 準拠の暗号方式 › FIPS ポリシーの変更が有効にならない場合のシナリオ

FIPS ポリシーの変更が有効にならない場合のシナリオ

設定ポリシーで FIPS 140 の設定を変更し、ポリシーをマネージャに適用した後に、Client Automation は、アクションの変更ポリシーで設定された値を基に、アクションを実行します。以下のシナリオでは、FIPS ポリシー変更は有効にならず、アクションの変更ポリシーに基づく何のアクションも実行されません。

ポリシーがまだターゲットコンピュータに届いていない - 以下のコマンドを使用して、ターゲットコンピュータ上の設定をチェックしてください。
```
ccnfcmda –cmd getparametervalue –ps /itrm/common/security/fips140 –pn policy
```
コマンドは 0 （レガシー）、1 （FIPS 推奨）、または 2 （FIPS のみ）を返します。コマンドが新しい FIPS モード値を返せば、Client Automation が再起動し、新しい値を installmode パラメータにコピーすると、新しいモードが有効になります。コマンドが新しい FIPS モード値を返さない場合、それはポリシーがターゲットコンピュータにまだ到着していないことを示します。

ターゲットコンピュータ上で現在の FIPS モードを取得するには、以下のコマンドを使用します。
```
ccnfcmda –cmd getparametervalue –ps /itrm/common/security/fips140 –pn installmode
```
通常、installmode パラメータと policy パラメータは同じ値を含んでいる必要があります。ただし、ポリシー適用後に Client Automation が再起動されない場合は、ユーザが Client Automation を再起動するまで、installmode パラメータは前のポリシー値を保持し続けます。

注： ccnfcmda エージェント設定コマンドの詳細については、「<command> /?」と入力してください（コマンドプロンプトで実行）。
FIPS のみポリシーは、変換ユーティリティを実行しなかったか、変換ユーティリティを実行したがエラーになった DSM マネージャに対して適用されます。 FIPS のみモードでは変換ユーティリティが正常に実行される必要があるため、ユーザがマネージャ上で変換ユーティリティを正常に実行するまで、ポリシーの変更は有効になりません。
変換ユーティリティがマネージャ上で実行されたかどうかを表示するには、以下のコマンドを使用します。
```
ccnfcmda –cmd getparametervalue –ps /itrm/common/security/fips140 –pn ready_for_fips_only
```
コマンドが 1 を返す場合、それはユーティリティがマネージャ上で正常に実行されていることを示します。

注： FIPS 推奨モードから FIPS のみモードへ、または FIPS ‑のみモードから FIPS‑ 推奨モードへの切り替えを試行している場合は、変換ユーティリティが正常に実行されている必要があります。
新しい FIPS モードは現在の FIPS モードと同じです。ターゲットコンピュータが新しい FIPS モードと同じ FIPS モードですでに作動している場合、変更はターゲットコンピュータ上で有効になりません。
アクションの変更ポリシーが［準備が完了した時に、ITCM を再起動するようユーザに促す］に設定されている場合、ポリシーがターゲットコンピュータに到達すると、ユーザに Client Automation の再起動を求めるダイアログボックスが表示されます。このダイアログボックスが表示されない場合は、以下のコマンドを使用して、ターゲットマシン上の restartaction パラメータを確認します。
```
ccnfcmda –cmd getparametervalue –ps /itrm/common/security/fips140 –pn restartaction
```
コマンドが 2 を返さない場合、それはポリシーがターゲットコンピュータに到達していないことを示します。

重要： ターミナルサーバ上で、［準備が完了した時に、ITCM を再起動するようユーザに促す］オプションを有効にしないでください。これは、このオプションがすべてのユーザに Client Automation の再起動を促すためです。