FIPS 推奨モードに切り替える方法

CA ITCM セキュリティ機能 › FIPS 準拠の暗号方式 › FIPS 推奨モードに切り替える方法

FIPS 推奨モードに切り替える方法

まれに、インフラストラクチャを FIPS のみモードに切り替えた後に、CA ITCM が、レガシーエージェントなどの FIPS に準拠していないコンポーネントと通信する必要が生じる場合があります。 FIPS のみモードには後方互換性がないので、再度 FIPS‑ 推奨モードへ切り換える必要があります。

以下のプロセスでは、インフラストラクチャを FIPS‑ 優先モードに切り替える手順について説明します。

注：エンタープライズマネージャに関連する手順が適用されるのは、環境内に CA ITCM エンタープライズマネージャがある場合のみです。

エンタープライズマネージャ上のデフォルトの設定ポリシーを変更して、FIPS 推奨モードに切り替えます。
注：カスタム設定ポリシーを使用して FIPS モードを変更することはお勧めしません。
エンタープライズマネージャ上のイベントログをチェックして、ポリシーがすべてのドメインマネージャに正常にレプリケートされたことを確認します。
エンタープライズマネージャがない場合は、すべてのドメインマネージャ上のデフォルトの設定ポリシーを変更して、FIPS 推奨モードへ切り替えます。
注： FIPS モードが有効になるように、CAF を再起動します。 CAF に対して変換ユーティリティを実行するには、少なくともその前に、エンタープライズまたはドメインマネージャ上で CAF を再起動しておく必要があります。そうしないと、変換ユーティリティが失敗します。
エンタープライズマネージャ上で変換ユーティリティを実行して、グローバル OSIM パラメータを後方互換の形式に変換します。
エンタープライズマネージャ上のイベントログをチェックして、ポリシーがすべてのドメインマネージャに正常にレプリケートされたことを確認します。
ドメインマネージャ上で変換ユーティリティを実行して、ローカル OSIM パラメータを後方互換の形式に変換します。